1. Назначение документа. Термины1.1.
Политика конфиденциальности (Политика) – это документ, который определяет порядок взаимодействия Оператора персональных данных и Пользователей, посещающих сайт
https://moonina.ru (Сайт), в том числе: категории персональных данных Пользователей, целях, принципах и способах их обработки Оператором, меры Оператора по обеспечению конфиденциальности и защиты персональных данных.
1.2.
Оператор персональных данных - индивидуальный предприниматель Мунина Евгения Викторовна (ИНН 031300464420), который самостоятельно:
− организует обработку персональных данных в соответствии с требованиями законодательства РФ;
− определяет цели обработки персональных данных;
− определяет категории персональных данных и действия (вид обработки), совершаемые с ними;
− определяет меры защиты персональных данных Пользователей.
1.3.
Пользователь - любой посетитель Сайта.
1.4.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных). Под субъектами персональных данных в рамках Политики понимаются Пользователи.
1.5. Начало использования Сайта в любой форме означает, что Пользователь принимает условия Политики в полном объеме. Оператор обеспечивает ознакомление Пользователя с Политикой путем размещения на Сайте.
1.6. Политика действует бессрочно до замены ее новой версией.
Оператор вправе внести изменения в Политику по своему усмотрению (например, включая, но не ограничиваясь в целях пересмотра условий и целей обработки персональных данных) или в случае изменения законодательства Российской Федерации Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
2. Условия обработки персональных данных. Принципы обработки2.1.
Обработка персональных данных – любое действие (операция) или несколько действий (операций) в совокупности, совершенные Оператором как в цифровой форме (автоматизировано – т.е с использование средств вычислительной техники), вручную (без использования средств автоматизации), так и смешанно:
2.2. К обработке относятся:
Сбор | действия оператора по получению персональных данных от субъекта (например, при заполнении формы на Сайте) |
Запись | действия, направленные на фиксацию персональных данных |
Систематизация | действия, направленные на упорядочение имеющихся персональных данных, приведение их в согласованную систему, позволяющую провести максимально полный учёт. |
Накопление | действия, направленные на хранение информационных массивов на материальных носителях или с использованием средств автоматизации до момента их уничтожения |
Хранение | действия, направленные на хранение зафиксированных персональных данных, защиту от доступа к ним третьих лиц, обеспечения сохранности от утери, порчи, кражи или уничтожения |
Уточнение (обновление, изменение) | действия, направленные на обеспечение достоверности, полноты и актуальности персональных данных |
Извлечение | действия, направленные на перенос персональных данных из памяти средств автоматизации на материальные носители |
Использование | любое действие с персональными данными |
Распространение | действия, направленные на раскрытие персональных данных неопределенному лицу и (или) кругу лиц |
Предоставление | действия, направленные на раскрытие персональных данных определенному лицу или определенному лицу и (или) кругу лиц; |
Обезличивание | действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю |
Блокирование | временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); |
Удаление | действия, направленные на изъятие персональных данных из информационных систем с сохранением последующей возможности их восстановления (например, для решения технических задач без полного удаления (уничтожения)) |
Уничтожение | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
2.3. Оператор вправе обрабатывать персональные данные Пользователей любым из указанных выше способом.
2.4. Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента заполнения заявки на Сайте и с согласия субъекта.
2.5. Пользователь, желающий получить услугу, самостоятельно:
− подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля «Получить приглашение»;
− проставляет знак «V» напротив граф «Соглашаюсь на обработку персональных данных в соответствии с условиями политики конфиденциальности, а также принимаю условия договора публичной оферты», «Соглашаюсь на получение информационных и маркетинговых рассылок».
2.6. Оператор не может проверить и полностью доверяет Пользователю о том, он обладает полной дееспособностью и предоставил собственные достоверные персональные данные. Пользователь несет ответственность в соответствии с законодательством РФ (в том числе уголовную) в случае неправомерного использования персональных данных других лиц.
2.7. Оператор может запрашивать согласие Пользователя неоднократно при каждом обращении Пользователя. В случае, если при последующих запросах согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, то ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.
2.8. Оператор обрабатывает персональные данные на основе принципов, включая, но не ограничиваясь:
− законности и справедливости,
− ограничения обработки персональных данных достижением конкретных и заранее определенных, законных целей;
− соответствия целей и способов обработки персональных данных, которые были заявлены при сборе персональных данных;
− обеспечения точности, достоверности и, при необходимости, актуальности по отношению к целям обработки
− соответствия необходимости и достаточности объема, характера и способов обработки персональных данных заявленным целям их обработки
; − хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных;
− уничтожения по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
2.9. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных исключительно в целях, указанных в п. 3.2 Политики, без дополнительного согласия Пользователя.
К числу таких лиц относятся: контрагенты Оператора, оказывающие услуги хостинга Сайты, поддержки используемых информационных систем, горячей линии, организации мероприятий, по сбору и обработке отзывов и пр.
2.10. Третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных Пользователей. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
2.11. Данные, собираемые используемыми системами веб-аналитики, могут также получать и обрабатывать третьи лица-провайдеры таких систем (в частности, ООО «Яндекс», в том числе находящиеся в иных странах. При этом обработка персональных данных осуществляется в рамках предоставления Сайта Пользователю.
2.12. Оператор может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации.
3. Категории персональных данных и цели их обработки3.1. Оператор осуществляет обработку следующих категорий персональных данных (общая категория): имя, контактные данные (номер телефона, адреса электронной почты), никнейм в социальных сетях, метаданные пользователя сайта (cookie, данные об IP-адресе и местоположении).
3.2. Оператором установлены следующие цели обработки персональных данных Пользователей в соотношении с категориями персональных данных:
Цели обработки | Категории персональных данных | Категории Субъектов | Срок обработки | Порядок уничтожения |
Обеспечение работы Сайта (разработка и поддержка, анализ, контроль и улучшение качества услуг и пр.) | IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, время посещения, поисковых запросах, соответствующие адреса веб-сайтов, автоматически собираемые системами веб-аналитики, используемых на Сайте | Пользователи Сайта | В течение 1 года с момента последнего посещения сайта | Удаление из информационных систем |
Обработка заявки на получение услуг | · Имя · Контактные номера телефонов · Контактные адреса электронной почты | Пользователи Сайта | В течение срока действия согласия на обработку ПД или до отзыва согласия на обработку | Удаление из информационных систем |
Исполнение договорных обязательств (предоставление доступа к услугам, информирование об услугах, доступах, запросах об использовании Сайта и пр.) | · Имя · Контактные номера телефонов · Контактные адреса электронной почты; · Никнейм в социальных сетях | Пользователи Сайта | В течение срока обработки заявления покупателя и 3 лет по завершению | Удаление из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
Реклама и продвижение услуг (включая направление уведомлений о новых продуктах, услугах и специальных предложениях, мероприятий, акциях, скидках и различных событиях) | · Имя · Контактные номера телефонов · Контактные адреса электронной почты | Пользователи Сайта, согласившиеся на рассылку | В течение срока действия согласия на обработку ПД или до отзыва согласия на обработку | Удаление из информационных систем |
Оказание клиентской поддержки (включая консультирование по новым продуктам/услугам, техническую поддержку при возникновении проблем, связанных с работой Сайта) | · Имя · Контактный номер телефона; · Контактный адрес электронной почты;
| Пользователи Сайта | В течение срока обработки заявления покупателя и 3 лет по завершению | Удаление из информационных систем, уничтожение материальных носителей (шредер и другие способы) |
3.3. Маркетинговые коммуникации с Пользователем допускаются только на основании соответствующего Согласия на рекламную рассылку.
3.4. Оператор обрабатывает только персональные данные, соответствующие целях их обработке. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.5. При отсутствии согласия Пользователя на обработку персональных данных в целях продвижения товаров, работ и услуг, Оператор осуществляет коммуникацию с Пользователями только для исполнения предусмотренных законом обязанностей или запросов пользователей (например, при необходимости обратного звонка или отправки письма по результатам рассмотрения обращения Пользователя).
3.6. Оператор не обрабатывает биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Пользователей.
3.7. Оператор вправе использовать персональные данные Пользователя в случае, если это необходимо для соблюдения требований законодательства Российской Федерации.
3.8. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.9. Оператор вправе передавать персональные данные своим официальным представителям или работникам исключительно для реализации целей, указанных в п. 3.1. Политики, не является незаконной передачей данных Пользователя третьим лицам и не нарушает норм Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ.
4. Права субъектов персональных данных4.1. После того, Оператор начал обработку персональных данных, Пользователь вправе воспользоваться следующими правами:
Право на доступ | запросить информацию, касающуюся обработки именно его персональных данных |
Право на исправление | самостоятельно вносить изменения, дополнения в информацию о себе (если поддерживается такая возможность) или потребовать у Оператора уточнения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки |
Право на отзыв | отозвать предоставленные Компании согласия на обработку персональных данных |
Право на забвение | потребовать блокирования, удаления или уничтожения персональных данных (Оператор вправе хранить персональные данные, если такая обязанность есть в силу законодательства Российской Федерации) |
Право на обжалование | обжаловать действия в административном или судебном порядке |
4.2. При наличии подписок на получение информационных и рекламных коммуникаций, Пользователь может обратиться с просьбой об отписке от таких коммуникаций путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме, содержащем коммуникацию. В этом случае прекращается направление коммуникаций на адрес электронной почты, с которого была активирована функция.
4.3. Право Пользователя на доступ к его персональным данным может быть ограничено в случаях, установленных законодательством Российской Федерации (например, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма)
5. Меры по защите персональных данных. Ответственность 5.1. Оператор при обработке персональных данных принимает следующие меры:
5.2. Ответственным за соблюдением требований законодательства в области персональных данных и Политики является Оператор
5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных.
К числу таких мер относятся:
− учет обрабатываемых категорий и перечня персональных данных, сроков хранения и порядка уничтожения таких персональных данных;
− учет мест хранения персональных данных и информационных систем, в которых обрабатываются персональные данные;
− определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных;
− определение угроз безопасности персональных данных при их обработке в информационных системах;
− определение и внедрение технических и организационных мер, обеспечивающих защиту персональных данных, перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных;
− установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
− обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и минимизации последствий;
− восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
− контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
− осуществление регулярного внутреннего контроля аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных
5.4. Оператор назначил лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.
6. Использование cookie-файлов и иных средств веб-аналитикиCookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайтов Компании. Cookie-файлы хранятся на устройстве не более 6 месяцев и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.
6.1. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6.2. Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера.
6.3. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов (например, запоминание города Пользователя).
6.4. Для сбора и статистического анализа данных, связанных с использованием веб-сайтов, используются сервисы Яндекс.Метрика.
6.5. На Сайте используются следующие виды средств веб-аналитики:
Технические и функциональные cookie-файлы | Эти файлы, генерируемые движками сайтов, используются для обеспечения бесперебойной работы сайтов, а также для запоминания выбранных пользователем настроек (в частности, контроля языка и всплывающих баннеров |
Маркетинговые и аналитические cookie-файлы и пиксели | Для сбора и статистического анализа данных, связанных с использованием веб-сайтов, используются сервисы Яндекс. Кроме этого, могут также использоваться различные пиксели дополнительных сервисов. Сведения, получаемые с помощью сервисов, не позволяют идентифицировать пользователей |
7.1. Пользователь вправе обратиться к Оператору по любым вопросам, касающимся:
− обработки его персональных данных,
− уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
− актуализации персональных данных;
− отзыва согласия на обработку персональных данных.
Электронный адрес для отправки обращений:
munevg@mail.ru.
Почтовый адрес для отправки обращений: 143906, Московская область, г. Балашиха, до востребования.
При обращении Пользователь обязан указать имя и контакты для обратной связи.
7.2. Оператор отвечает на обращения Пользователя не позднее 10 рабочих дней с даты его получения. Оператор предоставляет ответ в доступной форме.
В ответе содержится информация только о Пользователе, направившим Запрос. Предоставление персональных данных других Пользователей не допускается и такой запрос будет отклонен Оператором.