Предлагаемая политика обработки персональных данных составлена согласно требованиям Федерального закона от 27.07.2006. No152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и устанавливает порядок работы с персональными данными, а также меры по обеспечению их защиты.
Предлагаемая политика Провайдера, применяемая к обработке персональной информации (далее — Политика), относится ко всему объему данных, которые Провайдер может получить о Пользователях данного веб-ресурса https://mirsatori.ru/.
2.1. Автоматизированная обработка персональных данных — механизм обработки персональной информации средствами вычислительной техники.
2.2. Блокирование персональных данных — временная остановка процесса обработки персональной информации, кроме тех случаев, когда процесс обработки необходим для уточнения персональной информации.
2.3. Веб-ресурс — комплекс информационных и графических материалов, а также программного обеспечения для ЭВМ и баз данных, которые обеспечивают ихдоступность в Интернете.
2.4. Информационная система персональных данных — комплекс персональных данных, содержащихся в базах данных, а также обеспечивающих обработку технических средств и информационных технологий.
2.5. Деперсонализация данных — операции, следствием которых является невозможность соотнести персональную информацию с конкретным Пользователем или другим субъектом без использования дополнительных сведений.
2.6. Обработка персональных данных — действие или совокупность действий с персональной информацией (сбор, систематизация, запись, хранение, накопление, уточнение, изменение, обновление, извлечение, использование, передача, обезличивание, блокировка, удаление, уничтожение), которые осуществляются с применением или без применения средств автоматизации.
2.7. Провайдер — физическое или юридическое лицо, а также госорган или муниципальный орган, который самостоятельно или вместе с другими лицами производит обработку персональной информации, а также устанавливает цели этой обработки, состав персональной информации, подлежащей обработке, и операции, совершаемые с персональной информацией. Под Провайдером, в соответствии с данной политикой, стоит понимать веб-ресурс https://mirsatori.ru/, который представляет исключительную собственность ООО “Мирсатори-Развитие”.
2.8. Персональные данные — любой вид информации, который прямо или косвенно относится к определяемому или определенному Пользователю данного веб-ресурса.
2.9.Персональные данные, одобренные субъектом к распространению — это персональная информация, к которой ее субъект своим официальным согласием предоставил доступ неограниченному числу лиц для распространения, согласно Закону о персональных данных (далее — персональные данные, одобренные к распространению).
2.10. Пользователь — любой посетитель данного веб-ресурса.
2.11. Предоставление персональных данных — комплекс действий, направленных на раскрытие персональной информации конкретному лицу или кругу лиц.
2.12. Распространение персональных данных — комплекс действий, призванных раскрыть персональную информацию неопределенному кругу лиц (передача персональных данных) или ознакомить с ней неограниченный круг лиц, включая обнародование персональной информациив СМИ, размещение в информационно-телекоммуникационных сетях или какой-либо другой вариант открытия к ней доступа.
2.13.Трансграничная передача персональных данных — передача персональной информации органу власти иностранного государства или иностранному физическому/юридическому лицу.
2.14. Уничтожение персональных данных — все действия, которые приводят к окончательному уничтожению персональной информации без возможности ее восстановления в системе и/или уничтожению материальных носителей персональной информации.
3.1. Провайдер имеет право:
3.1.1. Получать от субъекта персональных данных документы и/или информацию с персональными данными.
3.1.2. Если субъект персональных данных отзывает согласие на обработку персональной информации, то Провайдер при наличии оснований, указанных в Законе о персональных данных, имеет право продолжить ее обработку даже без согласия субъекта.
3.1.3. Определять на свое усмотрение перечень и состав мер, которые необходимы и достаточны для обеспечения реализации обязанностей, изложенных в Законе о персональных данных и принятых в соответствии с ним нормативно-правовых актов, если Законом о персональных данных или другими федеральными законами не предусмотрено иное.
3.2. Провайдер должен:
3.2.1. Предоставлять по просьбе субъекта персональных данных сведения, относящиеся к обработке персональной информации.
3.2.2. Осуществлять обработку персональной информации, согласно действующему законодательству РФ.
3.2.3. Своевременно отвечать на запросы и обращения субъектов персональных данных, а также их законных представителей, согласно требованиям Закона о персональных данных.
3.2.4. Передавать уполномоченному органу по защите прав субъектов персональных данныхпо запросу данного органа весь объем необходимой информациина протяжении 30 дней с даты поступления запроса.
3.2.5. Обеспечивать посредством публикации или другим способом свободный доступ к настоящей Политике в отношении обработки персональной информации.
3.2.6. Использовать организационные, правовые и технические инструменты с целью защиты персональной информации от случайного или незаконного доступа к ней, изменения, уничтожения, копирования, блокирования, предоставления и распространения персональной информации,а так же от иных неправомерных действий по отношению к ней.
3.2.7. Остановить передачу (открытие доступа, предоставление, распространение) персональной информации, остановить обработку и уничтожение персональной информации согласно ситуациям и нормам, изложенным в Законе о персональных данных.
3.2.8. Выполнять другие обязанности, которые предусмотрены Законом о персональных данных.
4.1. Субъекты персональных данных имеют право:
4.1.1. Принимать сведения ,относящиеся к обработке персональных данных, исключая случаи, которые предусмотрены федеральным законодательством. Сведения предоставляются субъекту персональных данных Провайдером в понятной форме, они не должны содержать персональной информации, относящейся к другим субъектам персональных данных, исключая случаи появления оснований для раскрытия персональной информации. Тип информации, а также порядок ее получения определяется Законом о персональных данных.
4.1.2. Принимать меры по защите своих прав, предусмотренные законом. Требовать от Провайдера уничтожения персональной информации в том случае, если персональная информация является потерявшей актуальность, полученной незаконно или не является необходимой для конечной цели обработки.
4.1.3. Отзывать согласие на обработку персональных данных.
4.1.4. На реализацию иных прав, которые предусмотрены законодательством РФ.
4.2. Субъекты персональных данных должны:
4.2.1. Предоставлять Провайдеру правдивые данные о себе.
4.2.2. Уведомлять Провайдера об уточнении (изменении, обновлении) своей персональной информации.
4.3. Лица, которые предоставили Провайдеру недостоверные данные о себе, а также о другом объекте персональных данных, не получив согласия последнего, должны нести ответственность согласно законодательству РФ.
5.1. Фамилия, имя, отчество.
5.2. E-mail.
5.3. Телефонные номера.
5.4. Кроме того, на веб-ресурсе осуществляется сбор и подготовка деперсонализированных данных о посетителях с использованием сервисов интернет-статистики (Гугл Аналитика, Яндекс Метрика и других).
5.5. Перечисленные выше данные далее в тексте Политики будут объединены общим термином Персональные данные.
5.6. Провайдер не проводит обработку особых категорий персональных данных, которые относятся к национальной и расовой принадлежности, а также к политическим, философским и религиозным убеждениям.
5.7. Обработка одобренных к распространению персональных данных из числа специальных категорий, которые указаныв ч. 1 ст. 10 Закона о персональных данных, допускается при соблюдении запретов и условий, которые предусмотрены ст. 10.1 Закона о персональных данных.
5.8. Согласие Пользователя на обработку одобренных к распространению персональных данных оформляется отдельно от других согласий на обработку его персональной информации. При этом должны соблюдаться условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных.
5.8.1. Пользователь предоставляет свое согласие на обработку одобренных для распространения персональных данных непосредственно Провайдеру.
6.1. Персональные данные обрабатываются на справедливой и законной основе.
6.2. Персональные данные обрабатываются в соответствии с заранее определенными и законными целями. Обработка персональных данных, не соответствующая целям их сбора, не допускается.
6.3. Объединение баз данных, которые содержат персональные данные, для обработкив несовместимых между собой целях, не допускается.
6.4. Подлежат обработке только такие персональные данные, которые соответствуют целям их обработки.
6.5. Объем и состав обрабатываемых персональных данных отвечает заявленным целям обработки. Недопустима избыточность подлежащих обработке данных по отношению к конечным целям их обработки.
6.6. В процессе обработки персональных данных обеспечивается их точность и достаточность, а при необходимости и соответствие конечным целям их обработки. Провайдером принимаются необходимые меры и/или гарантируются меры по уточнению или удалению неполных данных.
6.7. Персональные данные хранятся в форме, которая позволяет установить субъект персональных данных точно в тот временной период, который необходим для достижения цели обработки персональных данных, если срок их хранения не установлен законом РФ, контрактом, стороной которого, поручителем и выгодоприобретателем, по которому фигурирует субъект персональных данных. После достижения целей обработки или исчезновения необходимости таковой персональные данные обезличиваются или уничтожаются, если закон РФ не предусматривает иного.
7.1. Цель обработки персональных данных Пользователя:
7.1.1. Уведомления Пользователя путем отправки писем на электронную почту.
7.1.2. Подписание, реализация и прекращение гражданско-правовых договоров.
7.1.3. Открытие Пользователю доступа к сервисам, данным и/или материалам, которые содержатся на веб-ресурсе.
7.2. Провайдер имеет право уведомлять Пользователя о появлении новых услуг и продуктов, а также о спецпредложениях и разных событиях. За Пользователем остается право отказаться от получения электронных уведомлений путем отправки Провайдеру письма на Адрес электронной почты.
7.3. Обезличенные данные Пользователей собираются при помощи сервисов интернет-статистики с целью анализа активности Пользователей на веб-ресурсе, улучшения работы веб-ресурса и его наполнения.
8.1. Для Провайдера правовым обоснованием для обработки персональных данных являются:
8.1.1. Учредительные документы Провайдера.
8.1.2. Контракты, которые заключены между Провайдером и субъектом персональных данных.
8.1.3. Законы РФ и прочие нормативно-правовые акты в области защиты персональной информации.
8.1.4. Согласия Пользователей на осуществление обработки их персональной информации, а также на обработку персональной информации, одобренной к распространению.
8.2. Провайдер осуществляет обработку персональных данных Пользователя только тогда, когда производится их заполнение и/или самостоятельная отправка Пользователем через специальные формы, размещенные на веб-ресурсе или отправленные на электронную почту Провайдеру. Пользователь фактом заполнения соответствующих форм и/или отправки своих персональных данных Провайдеру полностью соглашается с положениями данной Политики.
8.3. Провайдер производит обработку обезличенных данных о Пользователе в том случае, если это допускается настройками браузера Пользователя.
8.4. Субъект персональных данных лично принимает решение о передаче персональной информации и дает согласие добровольно, свободно и в своих интересах.
9.1. Персональные данные обрабатываются с одобрения субъекта персональных данных на их обработку.
9.2. Обработка персональных данных является необходимым условием для достижения целей, обусловленных настоящей политикой.
9.3. Персональным данным необходимо пройти обработку с целью подписания договора, инициированного субъектом персональных данныхили Провайдером, или договора, согласно которому поручителем или выгодоприобретателем будет субъект персональных данных.
9.4. Персональные данные подлежат обязательной обработке для реализации прав и законных интересов Провайдера или третьих лиц либо для осуществления целей, имеющих общественное значение, при условии, что не будут нарушены свободы и права субъекта персональных данных.
9.5. Производится обработка общедоступных персональных данных, к которым предоставил доступ неограниченному кругу лиц сам субъект персональных данных либо это было сделано по его просьбе.
9.6. Производится обработка персональных данных, которые подлежат публикации или обязательному раскрытию согласно федеральному закону.
10.1. Провайдер обеспечивает защиту персональных данных и принимает все необходимые меры, которые исключают доступ к персональным данным третьих лиц.
10.2. Пользовательские персональные данные никогда и ни при каких обстоятельствах не передаются третьим лицам, исключая случаи, когда предполагается исполнение действующего законодательства, либо случаи, когда субъект персональных данных дает согласие Провайдеру на передачу персональной информации третьим лицам для реализации обязательств по гражданско-правовому договору.
10.3. При выявлении неточностей в персональных данных Пользователь может исправить их самостоятельно посредством отправки Провайдеру электронного письма, содержащего пометку «Актуализация персональных данных».
10.4. Период обработки персональных данных согласован с достижением целей, для которых эти данные были собраны, если действующее законодательство не предусматривает другого периода обработки. За Пользователем закреплено право отозвать в любой момент свое согласие на обработку персональной информации посредством отправки Провайдеру электронного письма, содержащего пометку «Отзыв согласия на обработку персональных данных».
10.5. Вся собранная сторонними сервисами информация, включая платежные системы, средства связи и других поставщиков услуг, сохраняется и обрабатывается указанными лицами (Провайдерами) согласно их Пользовательскому соглашению и Политике конфиденциальности. Субъект персональных данных и/или Пользователь должен заблаговременно ознакомиться с указанной документацией. Провайдер не отвечает за действия третьих лиц, включая тех, что указаны в настоящем пункте поставщиков услуг.
10.6. Запреты, введенные субъектом персональных данных, на передачу (кроме открытия доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, перестают действовать при обработке персональных данных в общественных, государственных или других публичных интересах, установленных законодательством РФ.
10.7. Провайдер обеспечивает конфиденциальность персональных данных в процессе их обработки.
10.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
11.1. Провайдер производит сбор, запись, накопление, систематизацию, конкретизацию (изменение, обновление), хранение, извлечение, реализацию, распространение (доступ, передачу, предоставление), деперсонализацию, блокировку и уничтожение персональных данных.
11.2. Провайдер производит автоматизированную обработку персональных данных, предполагающую получение и/или передачу предоставленной информации по каналам коммуникации или без таковой.
12.1. До начала трансграничной передачи персональных данных Провайдер обязан убедиться в том, что иностранное государство, которому предаются персональные данные, готово обеспечить надежную защиту прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
13.1. Провайдер или иные лица, которым открыт доступ к персональным данным, не должны раскрывать третьим лицам и распространять персональные данные при отсутствии согласия со стороны субъекта персональных данных, если законом РФ не предусмотрено иное.
14.1. Пользователь имеет право получить любые разъяснения по всем интересующим вопросам, которые касаются обработки его персональной информации, посредством обращения к Провайдеру при помощи электронной почты info@mirsatori.com.
14.2. Данный документ отражает все изменения политики обработки персональных данных Провайдером. Изложенная политика действует бессрочно до момента ее замены новой версией.