ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сведения об операторе обработки персональных данных: «Оператор» — ИП И Мария Деновна, ИНН 773202393882, ОГРНИП 324774600497482, осуществляющая деятельность в рамках проекта «Мост Доверия».
1. ОБЩИЕ ПОЛОЖЕНИЯ
Оператор определил, что приведенные ниже термины и определения для целей настоящей политики (далее — Политика) имеют следующее значение.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, отчество (при наличии), идентификационный номер, индивидуальный номер налогоплательщика, СНИЛС, банковские реквизиты, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, а также метаданные, которые передаются Оператору в процессе использования Сервиса (в том числе данные о местоположении, HTTP-заголовки, IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики используемого оборудования и программного обеспечения, дата и время доступа к Сервису, адреса запрашиваемых страниц и иная подобная информация), а также один или несколько характерных для указанного лица физических, физиологических, экономических, культурных факторов.Оператор собирает только те персональные данные, которые необходимы для оказания услуг Пользователю и достижения целей, указанных в разделе 3 настоящей Политики.
«Закон № 152-ФЗ» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Применяется к деятельности Оператора в случае обработки персональных данных резидентов Российской Федерации. В остальных случаях применяются нормы применимого законодательства.
«Оператор» — ИП И Мария Деновна, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Пользователь» — любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах другого физического лица либо юридического лица (например, при заполнении формы заявки от имени компании), которое в процессе использования Сервиса предоставляет Оператору свои персональные данные и выражает согласие на их обработку в соответствии с настоящей Политикой, в том числе путём совершения действий, предусмотренных на соответствующих страницах веб-сайта Оператора, в том числе путём его электронного подписания.
«Эксперт» — практик (топ-менеджер, C-level специалист), привлекаемый Оператором на основании личного знакомства и отбора для оказания консультационных и иных услуг Пользователю в рамках проекта «Мост Доверия». Эксперт получает доступ к персональным данным Пользователя и содержанию его обращения в объёме, необходимом для оказания услуги, и обязан обеспечивать конфиденциальность полученных данных.
«Сервис», «Сайт» — интернет-ресурс, расположенный в сети Интернет, используемый Оператором в рамках проекта «Мост Доверия» с целью соединения Пользователей (предпринимателей) с C-level экспертами и практиками, информирования Пользователей о деятельности Оператора и услугах, предлагаемых Оператором, доступ к которому Оператор временно предоставляет Пользователям по адресу: https://mostdoveriya.ru/.
Сайт представляет собой информационный ресурс, доступ к которому осуществляется посредством обращения при помощи традиционного и общедоступного Интернет-браузера и иным способом по унифицированному указателю расположения информационного ресурса, позволяющему однозначно определить его местонахождение в сети Интернет.
Сайт является сложным объектом по смыслу статьи 1240 Гражданского кодекса Российской Федерации, создание которого организовано Оператором. Включает в себя программы для ЭВМ, базы данных, программные коды, ноу-хау, алгоритмы, элементы дизайна, шрифты, логотипы, а также текстовые, графические и иные материалы, изображения, фото-, аудио- и видеоматериалы и иные результаты интеллектуальной деятельности. Исключительные права на Сервис и любые его компоненты принадлежат Оператору как правообладателю или лицензиату на основании закона, договора или иной сделки.
«Обработка персональных данных» — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Обработчик» — физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению Оператора.
«Третье лицо» — физическое или юридическое лицо, государственный орган, агентство или иной орган, кроме субъекта данных, Оператора, Обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством Оператора или Обработчика.
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» — обработка персональных данных, содержащихся в информационной системе персональных данных либо извлечённых из такой системы, когда такие действия осуществляются при непосредственном участии человека.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Предоставление персональных данных» — действия, направленные на передачу персональных данных определённому лицу или определённому кругу лиц (в том числе Эксперту, подобранному для работы с Пользователем).
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
«Использование персональных данных» — действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
«Общедоступные персональные данные» — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с применимым законодательством не распространяется требование соблюдения конфиденциальности.
«Конфиденциальность персональных данных» — обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
«Устройство», «Устройство Пользователя» — компьютер, мобильное устройство или виртуальная машина, работающие на базе совместимой с Сервисом операционной системы с установленным совместимым веб-браузером.
«Учётная запись», «Личный кабинет», «Аккаунт» — набор записей в базе данных Оператора, идентифицирующая Пользователя учётными данными, указанными им при регистрации (при наличии такой функциональности), и позволяющая осуществлять управление параметрами Сайта и Сервиса.
«Статистика» — информация об использовании Сайта и Сервиса, дополнительной функциональности, о взаимодействии Пользователей с Аккаунтом, собираемая при помощи Счётчиков, файлов «cookie», веб-маяков и иных подобных технологий.
«Счётчик», «Трекер» — часть Сайта, компьютерная программа, использующая фрагмент кода, отвечающий за сбор статистических и персональных данных об использовании Сайта. Оператор может использовать счётчики как собственной разработки, так и предоставленные третьими лицами на условиях ограниченной лицензии (например, Яндекс.Метрика и аналогичные счётчики). Счётчики осуществляют сбор персональных данных в обезличенном виде.
«IP-адрес» — номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP, однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал или средства связи, принадлежащие Пользователю.
«Мессенджер» — информационная система и/или компьютерная программа, предназначенная и/или используемая для приёма, передачи, доставки и/или обработки электронных сообщений пользователей сети Интернет.
«Применимое законодательство» — законодательство страны, в которой зарегистрирован Оператор либо резидентом которой он является, то есть законодательство Российской Федерации. В отдельных случаях под применимым законодательством может пониматься законодательство страны, в которой проживает Пользователь, если такое законодательство устанавливает приоритет своих норм над правилами настоящей Политики.
Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.
Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения вносятся распорядительным актом Оператора.
Настоящая Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сервиса, как с использованием средств автоматизации, так и без такого использования. Оператор не контролирует и не несёт ответственности за сервисы, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещённым в Сервисе.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Оператор обрабатывает персональные данные Пользователя в следующих целях:
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным разделом 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Перечень персональных данных Пользователей, обрабатываемых Оператором:
4.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о получении персональной информации о несовершеннолетнем лице без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор имеет право:
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор осуществляет обработку персональных данных Пользователя с согласия Пользователя на обработку его персональных данных в соответствии с настоящей Политикой, полученного посредством совершения действий, предусмотренных на соответствующих страницах веб-сайта Оператора.
6.4. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку Оператору свободно, своей волей и в своём интересе.
6.5. В отношении персональных данных Пользователей, указанных в п. 4.3 настоящей Политики, Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
6.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также Эксперты «Моста Доверия», привлекаемые к работе с конкретным обращением Пользователя. Оператор предоставляет доступ к персональным данным Пользователя только тем контрагентам (работникам, партнёрам, экспертам, подрядчикам, агентам), которым эта информация необходима для оказания услуг и обеспечения функционирования Сайта.
6.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Передача персональных данных Эксперту (экспертам) Оператора осуществляется исключительно в целях, указанных в согласии Пользователя, и в объёме, необходимом для оказания консультации или иного согласованного формата работы.
6.8. Третьи лица, получившие доступ к персональным данным по поручению Оператора (в том числе Эксперты), обязуются принимать необходимые организационные и технические меры по обеспечению конфиденциальности такой информации на своём устройстве, с которого осуществляют обработку персональных данных.
6.9. Передача персональных данных органам дознания и следствия, в другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
6.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.
6.13. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт их неправомерной обработки (в течение трёх рабочих дней с даты выявления); достигнута цель их обработки; истёк срок действия или отозвано согласие субъекта персональных данных на обработку данных, когда по Закону о персональных данных обработка допускается только с согласия.
6.14. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных, либо основаниями, предусмотренными Законом о персональных данных.
6.15. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении мотивированного уведомления.
6.16. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, обеспечивающие соблюдение и достижение целей обработки, установленных настоящей Политикой.
7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путём создания соответствующих уровней доступа.
7.4. Персональные данные, содержащиеся в разных электронных базах, а также обработка которых осуществляется для различных целей, хранятся раздельно.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь может в любой момент запросить изменение, обновление, дополнение или удаление предоставленных им персональных данных, обратившись к Оператору. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Оператор принимает все возможные меры по их актуализации и внесению соответствующих исправлений.
8.2. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
8.3. В любых случаях Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.4. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем подтверждающих сведений.
8.5. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем подтверждающих сведений, а также уведомляет Пользователя о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.
8.6. В случае отсутствия возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных (или обеспечивает их блокирование, если обработка осуществляется другим лицом по поручению Оператора) и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.7. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов, в частности, обязанностью Оператора сохранить такие данные на определённый нормативными правовыми актами срок и передать их в установленном порядке государственным органам.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
9.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключённым с Оператором договорам, по которым такой доступ был предоставлен.
9.3. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора, либо неправомерных действий третьих лиц по доступу к данным Сервиса, в том числе персональным данным.
9.4. Оператор не контролирует и не несёт ответственности за обработку информации веб-сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным в Сервисе Оператора.
10. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
10.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с законодательством Российской Федерации.
10.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на веб-сайте Оператора, если иное не предусмотрено в самой Политике. Пользователь обязуется самостоятельно знакомиться с настоящей Политикой, размещённой и постоянно доступной на веб-сайте Оператора.
11.2. Предложения и замечания для внесения изменений в настоящую Политику следует направлять по электронному адресу Оператора: info@mostdoveriya.ru.
11.3. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом.
Сведения об операторе обработки персональных данных: «Оператор» — ИП И Мария Деновна, ИНН 773202393882, ОГРНИП 324774600497482, осуществляющая деятельность в рамках проекта «Мост Доверия».
1. ОБЩИЕ ПОЛОЖЕНИЯ
Оператор определил, что приведенные ниже термины и определения для целей настоящей политики (далее — Политика) имеют следующее значение.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, отчество (при наличии), идентификационный номер, индивидуальный номер налогоплательщика, СНИЛС, банковские реквизиты, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, а также метаданные, которые передаются Оператору в процессе использования Сервиса (в том числе данные о местоположении, HTTP-заголовки, IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики используемого оборудования и программного обеспечения, дата и время доступа к Сервису, адреса запрашиваемых страниц и иная подобная информация), а также один или несколько характерных для указанного лица физических, физиологических, экономических, культурных факторов.Оператор собирает только те персональные данные, которые необходимы для оказания услуг Пользователю и достижения целей, указанных в разделе 3 настоящей Политики.
«Закон № 152-ФЗ» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Применяется к деятельности Оператора в случае обработки персональных данных резидентов Российской Федерации. В остальных случаях применяются нормы применимого законодательства.
«Оператор» — ИП И Мария Деновна, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Пользователь» — любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах другого физического лица либо юридического лица (например, при заполнении формы заявки от имени компании), которое в процессе использования Сервиса предоставляет Оператору свои персональные данные и выражает согласие на их обработку в соответствии с настоящей Политикой, в том числе путём совершения действий, предусмотренных на соответствующих страницах веб-сайта Оператора, в том числе путём его электронного подписания.
«Эксперт» — практик (топ-менеджер, C-level специалист), привлекаемый Оператором на основании личного знакомства и отбора для оказания консультационных и иных услуг Пользователю в рамках проекта «Мост Доверия». Эксперт получает доступ к персональным данным Пользователя и содержанию его обращения в объёме, необходимом для оказания услуги, и обязан обеспечивать конфиденциальность полученных данных.
«Сервис», «Сайт» — интернет-ресурс, расположенный в сети Интернет, используемый Оператором в рамках проекта «Мост Доверия» с целью соединения Пользователей (предпринимателей) с C-level экспертами и практиками, информирования Пользователей о деятельности Оператора и услугах, предлагаемых Оператором, доступ к которому Оператор временно предоставляет Пользователям по адресу: https://mostdoveriya.ru/.
Сайт представляет собой информационный ресурс, доступ к которому осуществляется посредством обращения при помощи традиционного и общедоступного Интернет-браузера и иным способом по унифицированному указателю расположения информационного ресурса, позволяющему однозначно определить его местонахождение в сети Интернет.
Сайт является сложным объектом по смыслу статьи 1240 Гражданского кодекса Российской Федерации, создание которого организовано Оператором. Включает в себя программы для ЭВМ, базы данных, программные коды, ноу-хау, алгоритмы, элементы дизайна, шрифты, логотипы, а также текстовые, графические и иные материалы, изображения, фото-, аудио- и видеоматериалы и иные результаты интеллектуальной деятельности. Исключительные права на Сервис и любые его компоненты принадлежат Оператору как правообладателю или лицензиату на основании закона, договора или иной сделки.
«Обработка персональных данных» — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Обработчик» — физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени и по поручению Оператора.
«Третье лицо» — физическое или юридическое лицо, государственный орган, агентство или иной орган, кроме субъекта данных, Оператора, Обработчика, а также лиц, уполномоченных осуществлять обработку персональных данных под непосредственным руководством Оператора или Обработчика.
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» — обработка персональных данных, содержащихся в информационной системе персональных данных либо извлечённых из такой системы, когда такие действия осуществляются при непосредственном участии человека.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Предоставление персональных данных» — действия, направленные на передачу персональных данных определённому лицу или определённому кругу лиц (в том числе Эксперту, подобранному для работы с Пользователем).
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
«Обезличивание персональных данных» — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
«Использование персональных данных» — действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
«Общедоступные персональные данные» — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с применимым законодательством не распространяется требование соблюдения конфиденциальности.
«Конфиденциальность персональных данных» — обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
«Устройство», «Устройство Пользователя» — компьютер, мобильное устройство или виртуальная машина, работающие на базе совместимой с Сервисом операционной системы с установленным совместимым веб-браузером.
«Учётная запись», «Личный кабинет», «Аккаунт» — набор записей в базе данных Оператора, идентифицирующая Пользователя учётными данными, указанными им при регистрации (при наличии такой функциональности), и позволяющая осуществлять управление параметрами Сайта и Сервиса.
«Статистика» — информация об использовании Сайта и Сервиса, дополнительной функциональности, о взаимодействии Пользователей с Аккаунтом, собираемая при помощи Счётчиков, файлов «cookie», веб-маяков и иных подобных технологий.
«Счётчик», «Трекер» — часть Сайта, компьютерная программа, использующая фрагмент кода, отвечающий за сбор статистических и персональных данных об использовании Сайта. Оператор может использовать счётчики как собственной разработки, так и предоставленные третьими лицами на условиях ограниченной лицензии (например, Яндекс.Метрика и аналогичные счётчики). Счётчики осуществляют сбор персональных данных в обезличенном виде.
«IP-адрес» — номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP, однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал или средства связи, принадлежащие Пользователю.
«Мессенджер» — информационная система и/или компьютерная программа, предназначенная и/или используемая для приёма, передачи, доставки и/или обработки электронных сообщений пользователей сети Интернет.
«Применимое законодательство» — законодательство страны, в которой зарегистрирован Оператор либо резидентом которой он является, то есть законодательство Российской Федерации. В отдельных случаях под применимым законодательством может пониматься законодательство страны, в которой проживает Пользователь, если такое законодательство устанавливает приоритет своих норм над правилами настоящей Политики.
Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.
Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения вносятся распорядительным актом Оператора.
Настоящая Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сервиса, как с использованием средств автоматизации, так и без такого использования. Оператор не контролирует и не несёт ответственности за сервисы, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещённым в Сервисе.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- договоры, заключаемые между Оператором и Пользователем (если применимо);
- согласие субъектов персональных данных на обработку их персональных данных.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- 3.3.1. заключение договоров и исполнение Оператором обязательств перед Пользователем по ним;
- 3.3.2. установление и поддержание связи с Пользователем, в том числе направление Пользователю информационных сообщений и/или финансовых документов в связи с совершением Пользователем действий на Сайте;
- 3.3.3. диагностика бизнес-задачи Пользователя, подбор релевантного Эксперта и формата работы, а также передача Эксперту персональных данных и содержания обращения Пользователя в объёме, необходимом для оказания консультации и иных услуг;
- 3.3.4. направление Пользователю сообщений рекламного характера, информационных рассылок о форматах работы, экспертах, специальных предложениях, опросах — на контактный адрес электронной почты и/или номер телефона Пользователя, в том числе в мессенджерах посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также в устном формате по телефону;
- 3.3.5. проверка, исследование и анализ данных, позволяющих поддерживать и улучшать сервисы Сайта, а также разрабатывать новые сервисы;
- 3.3.6. проведение статистических и иных исследований на основе обезличенных данных;
- 3.3.7. улучшение качества обслуживания Пользователя и модернизация Сайта путём обработки запросов и заявок.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным разделом 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Перечень персональных данных Пользователей, обрабатываемых Оператором:
- имя, фамилия, отчество;
- адрес электронной почты (e-mail);
- номер мобильного телефона / контакт в мессенджере;
- наименование и сфера деятельности компании Пользователя;
4.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о получении персональной информации о несовершеннолетнем лице без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор имеет право:
- 5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- 5.1.2. поручить обработку персональных данных другому лицу (в том числе Эксперту) с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры по обеспечению выполнения обязанностей, предусмотренных Законом о персональных данных;
- 5.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
- 5.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- 5.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- 5.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Срок может быть продлён, но не более чем на пять рабочих дней, при направлении мотивированного уведомления;
- 5.2.4. в порядке, определённом федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.
- 5.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- 5.3.2. получать от Оператора сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
- 5.3.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- 5.3.4. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
- 5.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- 5.3.6. иные права, предусмотренные законодательством РФ.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор осуществляет обработку персональных данных Пользователя с согласия Пользователя на обработку его персональных данных в соответствии с настоящей Политикой, полученного посредством совершения действий, предусмотренных на соответствующих страницах веб-сайта Оператора.
6.4. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку Оператору свободно, своей волей и в своём интересе.
6.5. В отношении персональных данных Пользователей, указанных в п. 4.3 настоящей Политики, Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных.
6.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также Эксперты «Моста Доверия», привлекаемые к работе с конкретным обращением Пользователя. Оператор предоставляет доступ к персональным данным Пользователя только тем контрагентам (работникам, партнёрам, экспертам, подрядчикам, агентам), которым эта информация необходима для оказания услуг и обеспечения функционирования Сайта.
6.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Передача персональных данных Эксперту (экспертам) Оператора осуществляется исключительно в целях, указанных в согласии Пользователя, и в объёме, необходимом для оказания консультации или иного согласованного формата работы.
6.8. Третьи лица, получившие доступ к персональным данным по поручению Оператора (в том числе Эксперты), обязуются принимать необходимые организационные и технические меры по обеспечению конфиденциальности такой информации на своём устройстве, с которого осуществляют обработку персональных данных.
6.9. Передача персональных данных органам дознания и следствия, в другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- 6.10.1. контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
- 6.10.2. определяет угрозы безопасности персональных данных при их обработке;
- 6.10.3. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- 6.10.4. назначает лиц, ответственных за обеспечение безопасности персональных данных;
- 6.10.5. создаёт необходимые условия для работы с персональными данными;
- 6.10.6. организует учёт документов, содержащих персональные данные;
- 6.10.7. организует работу с информационными системами, в которых обрабатываются персональные данные;
- 6.10.8. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- 6.10.9. организует обучение лиц, осуществляющих обработку персональных данных, в том числе привлекаемых Экспертов.
6.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.
6.13. Оператор прекращает обработку персональных данных в следующих случаях: выявлен факт их неправомерной обработки (в течение трёх рабочих дней с даты выявления); достигнута цель их обработки; истёк срок действия или отозвано согласие субъекта персональных данных на обработку данных, когда по Закону о персональных данных обработка допускается только с согласия.
6.14. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо иным соглашением между Оператором и субъектом персональных данных, либо основаниями, предусмотренными Законом о персональных данных.
6.15. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении мотивированного уведомления.
6.16. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории Российской Федерации.
7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, обеспечивающие соблюдение и достижение целей обработки, установленных настоящей Политикой.
7.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путём создания соответствующих уровней доступа.
7.4. Персональные данные, содержащиеся в разных электронных базах, а также обработка которых осуществляется для различных целей, хранятся раздельно.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь может в любой момент запросить изменение, обновление, дополнение или удаление предоставленных им персональных данных, обратившись к Оператору. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Оператор принимает все возможные меры по их актуализации и внесению соответствующих исправлений.
8.2. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
8.3. В любых случаях Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.4. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем подтверждающих сведений.
8.5. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий семи рабочих дней со дня представления Пользователем подтверждающих сведений, а также уведомляет Пользователя о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.
8.6. В случае отсутствия возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных (или обеспечивает их блокирование, если обработка осуществляется другим лицом по поручению Оператора) и обеспечивает их уничтожение в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.7. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями нормативных правовых актов, в частности, обязанностью Оператора сохранить такие данные на определённый нормативными правовыми актами срок и передать их в установленном порядке государственным органам.
9. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЯ ПРАВИЛ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством РФ.
9.2. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключённым с Оператором договорам, по которым такой доступ был предоставлен.
9.3. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора, либо неправомерных действий третьих лиц по доступу к данным Сервиса, в том числе персональным данным.
9.4. Оператор не контролирует и не несёт ответственности за обработку информации веб-сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным в Сервисе Оператора.
10. ПРИМЕНИМОЕ ПРАВО И РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах её рассмотрения.
10.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с законодательством Российской Федерации.
10.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на веб-сайте Оператора, если иное не предусмотрено в самой Политике. Пользователь обязуется самостоятельно знакомиться с настоящей Политикой, размещённой и постоянно доступной на веб-сайте Оператора.
11.2. Предложения и замечания для внесения изменений в настоящую Политику следует направлять по электронному адресу Оператора: info@mostdoveriya.ru.
11.3. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом.