2. Основные понятия2.1.В настоящем документе используются следующие основные понятия:
2.1.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Федерального закона № 152-ФЗ).
2.1.2.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.3.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.1.5.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.1.6.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.1.7.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.1.8.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1.9.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.10.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.1.11.
Сервис — веб-сайт https://kolchakclub.ru, посредством которого Оператор оказывает услуги и осуществляет обработку персональных данных.
2.1.12.
Пользователь — любое физическое лицо, получающее доступ к Сервису посредством сети Интернет.
2.1.13.
Cookie (файлы cookie) — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сервиса и используются для обеспечения его функционирования, сбора статистики и персонализации.
3. Обязанности оператора.3.1.Оператор обязан:
3.1.1 Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.1.2 Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.1.3 Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Федерального закона № 152-ФЗ.
3.1.4 Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Федерального закона № 152-ФЗ).
3.1.5 Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных (ст. 18.1 ч. 2 Федерального закона № 152-ФЗ).
3.1.6 Назначить лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).
3.1.7 Направить уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ, за исключением случаев, предусмотренных ч. 2 указанной статьи.
3.1.8 При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ), за исключением случаев, указанных в ч. 5.1 ст. 18 данного закона.
3.1.9 Прекратить обработку персональных данных и уничтожить собранные персональные данные в сроки, установленные законодательством, в случае достижения цели обработки, отзыва согласия субъектом или по требованию субъекта.
3.1.10 Уведомлять Роскомнадзор и субъекта персональных данных об инцидентах, повлёкших нарушение прав субъектов персональных данных, в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ: в течение 24 часов — уведомить Роскомнадзор, в течение 72 часов — направить результаты внутреннего расследования.
4.
Предметы политики конфиденциальности.4.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при подаче заявки на участие в интеллектуальном конкурсе.
4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения формы на Сайте и включают в себя следующую информацию:
4.2.1. Имя Пользователя.
4.2.2. Контактный телефон Пользователя.
4.2.3. Адрес электронной почты (e-mail);
4.3.Для целей улучшения работы Сайта собирается анонимная статистика с помощью сторонних систем обработки статистики: аналитическая система Яндекс.Метрика (далее «система статистики»). Система статистики, по информации от разработчиков, собирает обезличенные данные о посещении Сайта, такие как: количество посещений страниц Сайта, сведения о времени, проведенном на Сайте, сведения об устройстве, местоположение пользователей, просмотренные страницы. До начала использования Сайта Пользователь должен самостоятельно ознакомиться с Политикой конфиденциальности системы статистики Яндекс.Метрика по адресу https://legal.yandex.ru/confidential/. Система обработки статистики использует технологию «cookie». Собранная при помощи cookie информация не может идентифицировать вас, однако может помочь нам улучшить работу нашего сайта. Вы можете отказаться от использования cookies, выбрав соответствующие настройки в браузере, однако в данном случае администрация сайта не гарантирует корректную работу сайта, а также может повлечь невозможность доступа к частям Сайта, требующим авторизации.
4.4. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
4.5. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, что Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.
Цели сбора персональной информации пользователя.На сайте есть возможность заказа обратного звонка, отправки электронной почты и возможность оставить заявку на услуги. Ваше добровольное согласие на заказ обратного звонка и (или) отправку электронной почты и (или) оставление заявки на услуги подтверждается путем ввода Вашего Имени и Номера Телефона или Электронной Почты в форму заявки, форму отправки письма и в форму заказа обратного звонка. Ваше Имя используется для личного обращения к Вам, а Номер Телефона и/или Электронная Почта — для связи с Вами нашими сотрудниками, для консультации по услугам, ответа на Ваши вопросы, для уведомлений о статусе обращения/заявки до момента закрытия заявки. Пользователь предоставляет свои данные добровольно.
6. Сроки хранения персональных данных.6.1. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных (ч. 7 ст. 5 Федерального закона № 152-ФЗ).
Категория данных | Срок хранения | Основание |
Данные клиентов (ФИО, контактные данные, адрес) | 3 (три) года с момента прекращения договорных отношений | ст. 196 ГК РФ (общий срок исковой давности) |
Данные подписчиков рассылки (email, имя) | До момента отзыва согласия субъектом | ч. 2 ст. 9 Федерального закона № 152-ФЗ |
Данные учётных записей | На протяжении срока действия учётной записи и 3 (три) года после её удаления | ст. 196 ГК РФ |
Файлы cookie (техническое) | До 2 (двух) лет в зависимости от типа cookie | Определяется провайдером cookie в соответствии с целью обработки |
Данные журналов доступа (IP-адрес, дата, время) | 1 (один) год | ч. 2 ст. 19 Федерального закона № 152-ФЗ (обеспечение безопасности) |
Записи о согласиях на обработку персональных данных | 3 (три) года с момента получения согласия | ст. 196 ГК РФ (обязанность подтвердить факт получения согласия) |
6.2 По достижении цели обработки или по истечении установленного срока хранения персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней, если иное не предусмотрено федеральным законом (ч. 7 ст. 5, ч. 3 ст. 21 Федерального закона № 152-ФЗ).
7. Права субъектов персональных данных.7.1.Субъект персональных данных имеет право на получение информации об обработке персональных данных (ст. 14 Федерального закона № 152-ФЗ).
Субъект вправе получить от Оператора следующую информацию:
● подтверждение факта обработки персональных данных;
● правовые основания и цели обработки;
● цели и применяемые Оператором способы обработки;
● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
● обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
● сроки обработки персональных данных, в том числе сроки их хранения;
● порядок осуществления субъектом прав, предусмотренных Федеральным законом № 152-ФЗ;
● информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
7.2. Право на уточнение, блокирование и уничтожение (ст. 21 Федерального закона № 152-ФЗ). Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Оператор обязан принять необходимые меры по уточнению, блокированию или уничтожению персональных данных либо обеспечению их принятия в срок, не превышающий 7 (семи) рабочих дней с даты получения соответствующего требования, и уведомить субъекта о принятых мерах.
7.3. Право на отзыв согласия (ст. 9 ч. 2 Федерального закона № 152-ФЗ).
Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.
7.4. Право на защиту прав субъекта персональных данных (ст. 15 Федерального закона № 152-ФЗ). В целях защиты прав и законных интересов субъект персональных данных вправе:
● запрашивать у Оператора информацию об обработке его персональных данных;
● требовать от Оператора прекращения обработки персональных данных в случае нарушения законодательства;
● обращаться к Оператору с требованием о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке — Оператор обязан немедленно прекратить такую обработку.
7.5.Права при принятии решений на основании автоматизированной обработки (ст. 16 Федерального закона № 152-ФЗ).
7.6.Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия субъекта в письменной форме. Оператор обязан разъяснить субъекту порядок принятия решения на основании автоматизированной обработки и возможные юридические последствия такого решения, а также предоставить возможность заявить возражение.
7.7.Право на обжалование действий Оператора (ст. 17 Федерального закона № 152-ФЗ).
Субъект, считающий, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает его права и свободы, вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.8. Право на получение сведений о передаче данных третьим лицам.
Субъект вправе получить информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения о лицах, которым персональные данные были переданы на основании договора или федерального закона.
8. Обязательства сторон.8.1. Пользователь обязан:
8.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
8.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
8.2. Администрация сайта обязана:
8.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
- Ответственности сторон.
9.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев.
9.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до её утраты или разглашения.
9.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.
9.2.3. Была разглашена с согласия Пользователя.
- Разрешение споров.
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
10.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
- Дополнительные условия.
11.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.