Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Настоящая политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и Регламента Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных / General Data Protection Regulation / GDPR).

   2. Политика регулирует правила обработки персональных данных, предоставляемые клиентами (далее – «Пользователь»), которые используют веб-сайт, расположенный по адресу https://chitaem.online (далее – «Сайт»).

   3. Политика определяет правила, цели и условия в отношении обработки персональных данных Царенок Марьям Александровной ИНН: 162201839746 (далее – «Оператор»), устанавливает процедуры сбора, хранения, передачи и защиты персональных данных.

   4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта. Используя Сайт, Пользователь принимает Политику в полном объёме.

   5. Обработка организована Оператором на принципах:

      • законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
      • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
      • обработки только персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
      • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
      • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

   В настоящей Политике термины употребляются в следующих значениях:

   Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

   Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

   Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

   Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определяемому кругу лиц.

   Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

   Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

   Уничтожение персональных данных – Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

   Файлы cookie – Данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

   Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Любая подобная передача персональных данных осуществляется с учётом требований, установленных ст.12 Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г. и гл. V Регламента Европейского Парламента и Совета Европейского Союза 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных / General Data Protection Regulation /GDPR).

   Публичный конкурс – сделанное доступным для сведения неопределённого круга лиц способом сообщение Оператора (организатора конкурса) о принятии им на себя обязательства выплатить имущественное вознаграждение победителю конкурса, т.е. тому, кто в соответствии с условиями конкурса будет признан наилучшим образом выполнившим определённую работу или достигшим иных наилучших результатов.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Оператор обрабатывает следующие персональные данные Пользователей:

      • фамилия, имя, отчество;

      • номер мобильного телефона;

      • адрес электронной почты;

      • файлы cookie.

      1. Для целей проведения публичного конкурса, Оператор может дополнительно обрабатывать следующие персональные данные:

         • фамилия, имя, отчество участника конкурса;
         • возраст участника конкурса;
         • город участника конкурса;
         • видеоизображение участника конкурса.

   2. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

      • фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты – в целях исполнения Оператором обязательств перед Пользователем по соглашениям с Оператором; направления Пользователю информации, связанной с деятельностью Сайта;
      • фамилия, имя, номер мобильного телефона – в целях установления и поддержания связи между Пользователем и Оператором, консультирования по вопросам работы Сайта;
      • имя, адрес электронной почты (в том числе предоставленные в рамках участия в публичном конкурсе Оператора) – в целях направления Оператором на адрес электронной почты Пользователя сообщений рекламного характера; таргетирования рекламных материалов;
      • предоставленные Пользователем фамилию, имя, отчество, возраст, город и видеоизображение участника конкурса, номер мобильного телефона — в целях исполнения Оператором своих обязательств по объявленному публичному конкурсу;
      • файлы cookie — в целях улучшения качества обслуживания Пользователей и модернизации Сайта Оператора путём обработки запросов и заявок от Пользователя;

   3. Пользователь принимает условия Политики и даёт Оператору информированное и осознанное согласие на обработку своих персональных данных:

      • при заполнении формы обратной связи на Сайте по адресу https://chitaem.online;
      • при любом использовании Сайта – для Файлов cookie;
      • при регистрации на Сайте и создании личного кабинета;
      • при отправке на Сайте заявки на участие в публичном конкурсе, организованном Оператором.

   4. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Согласен на обработку персональных данных в соответствии с Политикой».

   5. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных.

   6. Условия предоставления персональных данных Пользователем Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

      • является дееспособным лицом. В случае недееспособности такого лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, ознакомившемся и согласным с условиями обработки персональных данных, указанными в настоящей Политике;
      • указывает достоверную информацию о себе в объёмах, необходимых для использования Сайта, и поддерживает предоставленные персональные данные в актуальном состоянии;
      • ознакомлен с настоящей Политикой, выражает своё информированное и осознанное согласие с ней.

   7. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

   8. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством об архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

      • до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
      • до момента истечения срока действия согласия (п. 3.5 Политики) или достижения целей обработки персональных данных.

   9. Оператор выполняет уточнение персональных данных по требованию Пользователя.

   10. Оператор вправе осуществлять передачу персональных данных третьим лицам в целях:

       • оптимизация Оператором рассылки сообщений рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: адрес электронной почты;
       • исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц (платёжные сервисы, поставщики CRM);
       • настройки рекламных предложений.

   11. Условия передачи персональных данных Пользователей третьим лицам:

       • третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять персональные данные Пользователей без их согласия;
       • третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных; ограничение доступа к персональным данным; регистрация и учёт действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
       • третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании.

   12. Перечень разрешённых третьим лицам способов обработки персональных данных: сбор, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.

   13. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

       • поступление от Пользователя отзыва согласия на обработку персональных данных;
       • получение от Пользователя требования об уничтожении персональных данных;
       • истечение срока действия согласия.

   14. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

   15. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

   16. Пользователь соглашается с тем, что при проведении публичного конкурса Оператор публикует всю информацию об участниках публичного конкурса, их фамилию, имя, отчество, возраст, видеоизображение и прочую, связанную с участием в публичном конкурсе информацию, на Сайте и на страницах в социальных сетях, связанных с проведением такого конкурса.

4. ПРАВА ПОЛЬЗОВАТЕЛЯ

   1. Пользователь вправе:

      • по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
      • обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      • на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.

5. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ

   1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных.

   2. Пользователь может направить обращение следующим способом:

      • в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, принадлежащего ему, по адресу электронной почты Оператора: arwres@gmail.com. Моментом получения Обращения является дата отправки Оператором подтверждения о получении Обращения.

   3. Обращение, направляемое Пользователем, должно содержать следующую информацию:

      • номер основного документа, удостоверяющего личность Пользователя или его представителя;
      • сведения о дате выдачи указанного документа и выдавшем его органе;
      • суть Обращения;
      • подпись Пользователя или его законного представителя.

   4. Оператор рассматривает Обращение Пользователя в следующем порядке: проверяется наличие всех обязательных реквизитов Обращения. При отсутствии в Обращении обязательных реквизитов Оператор дополнительно запрашивает у Пользователя сведения, необходимые для его идентификации, В случае неполучения таких сведений Оператор предоставляет Пользователю мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных.

   5. Оператор рассматривает Обращения Пользователей, предоставляет на них ответ и/или совершает необходимые действия в следующие сроки:

      Обращение	Ответ
      Обращение о получении информации, касающейся обработки персональных данных	Ответ на обращение направляется Пользователю в течение 30 календарных дней.
      Обращение с требованием актуализировать персональные данные	Оператор вносит изменения в обрабатываемые персональные данные в течение 7 рабочих дней с момента получения Обращения. В течение 2 рабочих дней с момента внесения изменений в обрабатываемые персональные данные Оператор направляет уведомление Пользователю о совершённых действиях.
      Обращение с требованием заблокировать неточные персональные данные	Оператор: 1. В течение 1 рабочего дня с момента получения Обращения проводит проверку обоснованности Обращения. На период проверки персональные данные блокируются. 2. Если персональные данные являются неточными, Оператор запрашивает у Пользователя точные сведения в течение 2 рабочих дней с момента получения Обращения. Оператор вносит изменения в обрабатываемые персональные данные Пользователя в течение 7 рабочих дней с момента предоставления таких сведений Пользователем.
      Обращение, содержащее отзыв согласия на обработку персональных данных	Оператор обязан прекратить обработку и уничтожить обрабатываемые персональные данные Пользователя в течение 30 дней с даты поступления Обращения.

6. ВНЕСЕНИЕ ИЗМЕНЕНИЙ В ПОЛИТИКУ

   1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов Сайта. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены на Сайте (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены по электронной почте. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
   2. Новая редакция Политики вступает в силу с момента её размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.