Политика в отношении конфиденциальности и обработки персональных данных

Настоящий документ определяет политику конфиденциальности и обработки персональных данных (далее — Политика) Общества с ограниченной ответственностью «Цифровое плавание» (далее — Оператор).

Политика разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее — Законодательство в области персональных данных).

С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения с Оператором исключительно по собственной воле и инициативе.

Оператор осуществляет защиту персональных данных и принимает соответствующие меры по охране полученных персональных данных от субъектов персональных данных в соответствии с действующим законодательством РФ.

Политика разработана в целях реализации требований законодательства о персональных данных и распространяется на все действия и операции, совершаемые Оператором с персональными данными субъектов персональных данных, в том числе, но не ограничиваясь: персональными данными, полученными от посетителей сайта в информационно-телекоммуникационной сети Интернет по адресу https://upscale.su/ (далее — Сайт), а также в целях выполнения условий Договоров, включая Поручение.

В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных, как с использованием средств автоматизации, так и без использования таких. Обработка персональных данных не может осуществляться Оператором или его работниками в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод. Обработка персональных данных должна осуществляться до достижения законных, конкретных и заранее определенных целей, и должна проводиться в отношении тех персональных данных и только в том объеме, которые отвечают целям обработки.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством Российской Федерации).

Положения настоящей Политики являются основой для организации работы по обработке персональных данных Оператором, в том числе для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных Оператором, и обязательны для исполнения всеми работниками Оператора.

Передача субъектом персональных данных и (или) Пользователем Программы персональной информации означает безоговорочное согласие субъекта персональных данных и (или) Пользователя Программы с условиями Политики и указанными в ней условиями обработки его персональных данных.

Оператор получает персональные данные, непосредственно предоставленные Посетителем сайта. Передача персональных данных Посетителем сайта Оператору через веб-формы сбора данных (заявки обратной связи и т. д.) означает согласие Пользователя на передачу его персональных данных. Оператор не проверяет достоверность предоставляемых персональных данных. Вся указанная Пользователем информация, позволяющая его прямо или косвенно идентифицировать, рассматривается Оператором в качестве корректных персональных данных. Пользователь подтверждает, что все указанные им данные принадлежат лично ему.

Оператор ведёт свою деятельность по адресу: 633100, РФ, Новосибирская обл., с. Толмачево, мкр. Пригородный простор, ул. Вадима Туманова, дом 3А/5.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Все вопросы, неурегулированные настоящей Политикой обработки персональных данных, регламентируются действующим законодательством Российской Федерации.

Оператор обязуется соблюдать нормы законодательства Российской Федерации в области защиты и обработки персональных данных.

Для целей применения и толкования настоящей Политики используются определённые ниже основные термины. В тексте Политики эти термины могут быть указаны с большой или маленькой буквы в единственном или множественном числе.

К персональным данным относится любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту ПДн), обрабатываемая Оператором для достижения заранее определённых целей.

В целях, указанных в разделе 3 Политики, субъект персональных данных выражает своё согласие на обработку следующих персональных данных: фамилия, имя, отчество (указанные вместе или по отдельности); дата, месяц, год рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер лицевого счёта, номер расчётного счёта; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности; сведения о воинском учёте; сведения об образовании.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Для каждой цели обработки персональных данных, обрабатываемых Оператором, утверждаются объём, категории и перечни обрабатываемых персональных данных, категории субъектов персональных данных, а также способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении законных оснований.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «Cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). Оператор использует Яндекс Метрику как инструмент веб-аналитики с целью улучшения качества продаж Сайта. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика. Сроки хранения файлов «Cookie» для сервиса Яндекс Метрика определяются непосредственно сервисом. При использовании других сервисов интернет-статистики (в т. ч. файлов «Cookie») можно дописать __________.

Биометрические персональные данные не обрабатываются.

Субъект персональных данных соглашается на получение посредством электронной почты и контактного телефона, которые он указывает самостоятельно, информационных сообщений, касающихся услуг Оператора.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

Оператор не осуществляет трансграничной передачи персональных данных.

Оператор не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Обработка персональных данных может быть поручена третьему лицу с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению, не обязано получать согласие субъекта на обработку его персональных данных.

При принятии ООО «Цифровое плавание» обязательств по поручению на обработку персональных данных получение согласия Субъекта персональных данных на обработку таких данных (в определённом сторонами объёме) обязуется обеспечить пользователь Программы согласно условиям поручения.

В случае подтверждения факта неточности персональных данных такие персональные данные подлежат актуализации.

В случае выявления факта неправомерности обработки персональных данных такие персональные данные подлежат уничтожению в трёхдневный срок.

Блокирование персональных данных конкретного субъекта персональных данных должно осуществляться во всех информационных системах персональных данных.

Срок действия согласия субъекта персональных данных на обработку его персональных данных определён в разделе 7 Политики.

Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом.

Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных, в том числе пользователем Программы при поручении таким пользователем обработки персональных данных субъектов ООО «Цифровое плавание». Если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации, субъекту персональных данных разъясняются юридические последствия отказа в предоставлении таких данных.

Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц субъект уведомляется об этом. В случае, если пользователь Программы поручает ООО «Цифровое плавание» обработку персональных данных субъекта персональных данных, ООО «Цифровое плавание» освобождается от обязанности по уведомлению такого субъекта персональных данных о получении его данных, поскольку пользователь Программы гарантирует, что соответствующий субъект персональных данных уведомлён и согласен на передачу и обработку ООО «Цифровое плавание» и другими третьими лицами его данных, в том числе при обработке персональных данных по ст. 10.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.

Оператор использует полученную от субъекта персональных данных информацию исключительно для целей обработки персональных данных.

Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «Cookie»). Структура файлов «Cookie», их содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления Пользователя.

При первом посещении Сайта может быть запрошено согласие Пользователя на использование файлов «Cookie». Если после того, как Пользователь одобрил использование файлов «Cookie», он захочет изменить своё решение, это можно будет сделать, удалив файлы «Cookie», хранящиеся в браузере Пользователя (это можно сделать в настройках браузера; просим ознакомиться с данной возможностью в разделе «Справка» вашего браузера). При отключении использования файлов «Cookie» могут быть недоступны некоторые функции сайтов. После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя. Пользователь также может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы «Cookie» или файлы «Cookie» с определённых сайтов.

Согласие на обработку персональных данных может быть дано лично субъектом персональных данных как в письменной форме, так и путём внесения персональных данных в поля веб-формы обратной связи на сайте.

Место хранения согласий, а также лица, ответственные за организацию хранения, определяются внутренним локальным нормативным документом Оператора.

Согласие субъекта в письменной форме оформляется на бумажном носителе с собственноручной подписью субъекта.

Субъект вправе отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору по адресу: 633100, РФ, Новосибирская обл., с. Толмачево, мкр. Пригородный простор, ул. Вадима Туманова, дом 3А/5, либо отправки уведомления на электронную почту Оператора digitalswim@mail.ru. В случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

В случае, если ООО «Цифровое плавание» осуществляет обработку персональных данных субъекта персональных данных по поручению пользователя Программы, при получении требования об отзыве согласия на обработку персональных данных, уточнении, уничтожении и/или неправомерной обработке (ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных») непосредственно от субъекта персональных данных ООО «Цифровое плавание» блокирует эти данные и сообщает об этом пользователю Программы. Вопросы дальнейшего взаимодействия и получения согласия на обработку персональных данных с участием третьих лиц решаются непосредственно пользователем и субъектом персональных данных с последующим сообщением пользователем Программы о дальнейших действиях с персональными данными такого субъекта.

В случае отзыва Субъектом согласия на обработку его персональных данных обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.

В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 7.9, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.

Субъект персональных данных, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своём интересе, безусловно выражая своё согласие.

Основные права субъекта персональных данных.

Обращение к Оператору и направление ему запросов.

Обжалование действий или бездействия Оператора.

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав и законных интересов.

Оператор предоставляет сведения, указанные в п. 8.2.1, по запросу субъекта или его законного представителя в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

Субъект вправе повторно обратиться к Оператору с запросом сведений, указанных в п. 8.2.1, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.

В соответствии с постановлением Правительства от 15.09.2008 г. № 687 лица, осуществляющие обработку персональных данных без использования средств автоматизации, проинформированы об особенностях и правилах осуществления такой обработки, локальными актами установлены места хранения персональных данных и перечень лиц, осуществляющих обработку персональных данных.

Оператор осуществляет регулярный мониторинг изменения законодательства о персональных данных и в случае необходимости осуществляет информирование Работников о соответствующих изменениях.

Оператор, а также его должностные лица и Работники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

Политика является общедоступной и подлежит размещению на официальном Сайте Оператора или иным образом обеспечивается неограниченный доступ к настоящему документу.

Оператор имеет право вносить изменения в настоящую Политику. Положения настоящей Политики подлежат актуализации в случае изменения законодательства Российской Федерации о персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на официальном Интернет-сайте Оператора.

К настоящей Политике и отношениям между Субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

Новая Политика вступает в силу с момента её размещения на Сайте и стенде (ресепшене), если иное не предусмотрено новой редакцией Политики.