(далее – «Политика»)
ТЕРМИНЫ, ИСПОЛЬЗУЮЩИЕСЯ В ПОЛИТИКЕ
Оператор – Николаев Евгений Олегович (ИНН: 770600979896, зарегистрирован по адресу: г. Москва, ул. Большая Якиманка, д.26, кв.10), имеющий статус самозанятого.
Сервис – сервис агрегации отзывов на товары Texnopolis.ru, расположенный на сайте https://texnopolis.ru/.
Пользователь – достигшее возраста совершеннолетия физическое лицо, осуществляющее доступ к Сервису и его функциональным возможностям посредством сети Интернет.
Закон о персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Персональные данные – термин используется в значении, закрепленном в Законе о персональных данных, с учетом существующей международной практики по защите персональных данных в странах, представляющих адекватный уровень их защиты, и включает в себя любую информацию, относящуюся к физическому лицу или идентифицирующую его прямо или косвенно, в частности, посредством ссылки на идентификатор такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для физиологических, генетических, духовных, экономических, культурных факторов физического лица.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Cookie-файлы – данные, которые автоматически передаются Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису.
Значение иных терминов, использующихся в Политике, трактуется в соответствии с Законом о персональных данных и другими нормативными правовыми актами Российской Федерации в области персональных данных.
ОБЩИЕ ПОЛОЖЕНИЯ
Политика определяет основные принципы, цели, условия и способы обработки персональных данных, права Пользователей и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Пользователь Сервиса принимает решение о предоставлении персональных данных и дает Оператору конкретное, однозначное и предметное согласие на их обработку и передачу свободно, своей волей и в своем интересе. Используя функционал Сервиса, Пользователь осознает и соглашается, что обработка предоставляемых им персональных данных осуществляется в соответствии с Политикой и указанными в ней условиями. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервиса.[AK5]
В случае изменения условий обработки персональных данных, Оператор вправе скорректировать положения Политики в той части, в которой произошли изменения. Новая редакция Политики вступает в силу с момента ее размещения, если иное прямо не указано в тексте новой редакции Политики. Актуальная редакция Политики всегда опубликована на сайте Сервиса. К Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Сервис не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребенок, предоставил Оператору свои персональные данные через формы сбора персональных данных, то Пользователь обязан сообщить об этом Оператору для принятия им необходимых мер.
ЦЕЛИ И ИНЫЕ АТРИБУТЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЕСПЕЧЕНИЕ РАБОТЫ СЕРВИСА
Основание обработки – согласие Пользователя на обработку персональных данных, которое он выражает, продолжая использовать функционал Сервиса.
Категории персональных данных
- IP адрес
- информация о браузере
- информация о времени пользования Сервисом
- иные Cookie-файлы
Способ обработки – с использованием средств автоматизации.
Срок обработки – зависит от срока действия Cookie-файлов, но не превышает 10 лет. После достижения срока хранения, персональные данные уничтожаются автоматически.
2. НАПРАВЛЕНИЕ УВЕДОМЛЕНИЙ, РЕКЛАМНЫХ И ИНФОРМАЦИОННЫХ МАТЕРИАЛОВ И ИНОГО КОНТЕНТА О СЕРВИСЕ В РАМКАХ РАЗДЕЛА «ПАРТНЕРАМ» СЕРВИСА
Основание обработки – согласие Пользователя на обработку персональных данных, которое он выражает при регистрации в Сервисе.
Категории персональных данных
- ФИО
- номер телефона
- текст сообщения
Способ обработки – с использованием средств автоматизации.
Срок обработки – до отказа Пользователя от получения уведомлений или удаления его учётной записи, в зависимости от того, что произойдет раньше.
3. НАПРАВЛЕНИЕ КОНСУЛЬТАЦИЙ ПО ВОПРОСАМ, СВЯЗАННЫМ С ИСПОЛЬЗОВАНИЕМ СЕРВИСА ПРИ ОБРАЩЕНИИ В СЛУЖБУ ПОЛЬЗОВАТЕЛЬСКОЙ ПОДДЕРЖКИ
Основание обработки – согласие Пользователя на обработку персональных данных, которое он выражает, обращаясь в службу пользовательской поддержки.
Категории персональных данных
- ФИО
- текст обращения
Способ обработки – как с использованием средств автоматизации, так и без них.
Срок обработки – до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше.
COOKIE-ФАЙЛЫ
При работе Сервиса Оператор использует как собственные Cookie-файлы, так и те, которые собираются с помощью сервиса веб-аналитики Яндекс.Метрика, предоставляемого компанией ООО «ЯНДЕКС» (ИНН: 7736207543: адрес: 119021, Россия, Москва, ул. Л. Толстого, 16).
Оператор при соблюдении требований российского законодательства может использовать иные сервисы веб-аналитики (Google analytics и т.д.).
Собранная при помощи Cookie-файлов информация не может идентифицировать конкретного Пользователя, однако может помочь Оператору улучшить работу Сервиса. Информация об использовании Сервиса, собранная при помощи Cookie-файлов, хранится на серверах в Российской Федерации. Большинство браузеров по умолчанию настроены на прием Cookie-файлов. При желании Пользователь может отказаться от их сбора, выбрав соответствующие настройки в своем браузере.
В случае отключения сбора Cookie-файлов некоторые составляющие Сервиса могут работать некорректно.
Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети «Интернет», могут обладать функцией запрещения операций с файлами Cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов Cookie.
Оператор вправе установить, что предоставление Сервиса или его отдельных функций возможно лишь при условии, что прием и получение файлов Cookie разрешены Пользователем.
Структура файла Cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
Счетчики, размещенные Оператором в Сервисе могут использоваться для анализа файлов Cookie Пользователя, для сбора и обработки статистической информации об использовании Сервиса а также для обеспечения работоспособности в целом или его отдельных функций в частности.
ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных Пользователей с использованием баз данных и серверов, находящихся на территории Российской Федерации.
В случае, если Пользователь находится на территории иного государства, где для передачи персональных данных в Российскую Федерацию требуется согласие, то используя Сервис, такой Пользователь предоставляет свое согласие на обработку персональных данных с использованием баз данных и серверов, находящихся на территории Российской Федерации.
Оператором внедрены достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализуются с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
В целях обеспечение защиты и конфиденциальности персональных данных все работники Оператора соблюдают внутренние правила и процедуры в отношении обработки персональных данных. Также они следуют всем техническим и организационным мерам безопасности, необходимым для защиты персональных данных Пользователей.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:
По общему правилу Оператор не раскрывает и не передает персональные данные третьим лицам, за исключением:
- третьих лиц, участвующих в выполнении обязательств Оператора (например, хостинг-провайдеры, cloud-провайдеры и т.д.);
- третьих лиц, которым Оператор переуступает свои права или обязанности по соответствующему договору;
- третьих лиц, в случае если Пользователь выразил согласие на такую передачу персональных данных;
- российских и (или) иностранных должностных лиц, а также государственных органов власти, в отношении которых Оператор обязан предоставлять информацию, содержащую персональные данные Пользователей, в соответствии с применимым законодательством по соответствующему запросу.
В необходимых для достижения целей обработки персональных данных случаях Оператор вправе осуществлять передачу персональных данных Пользователя за границу. При этом Оператор гарантирует соблюдение обязательных требований Закона о персональных данных, касающихся трансграничной передачи персональных данных.
Передача Оператором персональных данных Пользователей третьим лицам допускается в минимально необходимых объемах и только в целях, указанных в Политике и (или) для соблюдения законодательства Российской Федерации.
ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Право на получение доступа. Пользователь имеет право знать, какие его персональные данные обрабатывает Оператор.
Право на уточнение данных. Пользователь вправе направлять Оператору запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных. Пользователь может обратиться к Оператору за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных Пользователя и возможных юридических последствий такого решения. В случае несогласия Пользователя с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.
Право отозвать согласие. Пользователь, в случае обработки Оператором его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.
Право подать жалобу в надзорный орган. В случае несогласия Пользователь может подать жалобу на условия обработки его персональных данных Оператором в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).
Пользователь может воспользоваться вышеуказанными правами, отправив запрос по реквизитам Оператора, которые указаны в Политике. Такой запрос должен содержать:
- номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие факт обработки персональных данных Пользователя Оператором;
- подпись Пользователя или его представителя.
Если в запросе Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Оператор обязан отреагировать на запрос Пользователя в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Политикой и (или) Законом о персональных данных. В исключительных случаях Оператор может увеличить срок ответа на 5 рабочих дней.
Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕКРАЩЕНИЕ ИХ ОБРАБОТКИ
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора, Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных при запросе Пользователя или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
Персональные данные Пользователя уничтожаются в случае:
- достижения целей обработки персональных данных;
- отзыва Пользователем согласия на обработку персональных данных;
В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии законных оснований.
Уничтожение персональных данных осуществляется после выбора способа их уничтожения. Выбор способа уничтожения персональных данных производится в зависимости от вида содержащего их материального носителя информации и характера персональных данных, подлежащих уничтожению.
Уничтожение персональных данных на физических материальных носителях информации осуществляется путем их непосредственного уничтожения, в том числе посредством сжигания, механического нарушения целостности, переработки в утилизирующих организациях.
После завершения процедуры физического уничтожения персональных данных (материальных носителей информации) участвовавшие в ней уполномоченные лица оформляют и подписывают акт об уничтожении персональных данных (материальных носителей информации). Уничтожение персональных данных на электронных материальных носителях осуществляется безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных, в том числе с помощью использования специального программного обеспечения.
Документом, подтверждающим уничтожение персональных данных Пользователей, обрабатываемых Оператором с использованием средств автоматизации, помимо акта об уничтожении персональных данных, может выступать выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл).