Политика в отношении персональных данных
Настоящая Политика конфиденциальности персональных данных (далее по тексту – «Политика конфиденциальности», «Политика») действует в отношении всей информации, которую Интернет-сайт, расположенный на доменном имени https://perfecto42.com/ (далее по тексту «Интернет-сайт», «Сайт») может получить о Пользователе во время использования Сайта, программ и продуктов, размещенных на Сайте.
Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу https://perfecto42.com/policy .
Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на Сайте. Настоящая Политика не может быть изменена, кроме как посредством опубликования измененного документа. К отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Российской Федерации.
-
ОСНОВНЫЕ ПОНЯТИЯ
- Персональные данные– любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных– любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор персональных данных– ООО «ПЕРФЕКТО», ИНН 4205293122 (далее – Общество), адрес регистрации: 650066, г. Кемерово, пр. Ленина, д. 59А, помещение 41 самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей.
- «Администрация»– сотрудники либо привлеченные специалисты, уполномоченные на управление сайтом, действующие от имени Общества, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- «Пользователь»– лицо, имеющее доступ к Сайту посредством сети Интернет и использующее размещенные на Сайте ресурсы.
- Конфиденциальность персональных данных– обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
- «IP-адрес»— уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
-
ОБЯЗАТЕЛЬСТВА СТОРОН
- Пользователь обязан:
- Предоставить актуальную, соответствующую действительности, информацию о персональных данных, необходимую для пользования Сайтом.
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
- Администрация обязана:
- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой Конфиденциальности.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычному для защиты такого рода информации в существующем деловом обороте.
- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
-
ПРАВА ПОЛЬЗОВАТЕЛЕЙ
- Пользователи имеют право:
- На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки;
- На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв данного им согласия на обработку персональных данных;
- На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- На обжалование действий или бездействия Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает персональные данные для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователей.
- Оператор получает персональные данные непосредственно от Пользователей и осуществляет их обработку исключительно с согласия Пользователей. Оператор получает персональные данные Пользователя через Интернет-Сайт.
- Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.
- ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Интернет-сайта.
- Оператор обрабатывает персональные данные Пользователей в целях соблюдения норм законодательства РФ, а также:
- Информирования о новых тарифах, услугах;
- Подготовки индивидуальных предложений;
- Ведения рекламной деятельности;
- Обработки заявок;
- Оператор обрабатывает персональные данные Пользователей с их согласия, путем проставления галочки-согласия под формой сбора персональных данных, размещенной на Интернет-сайте.
- Категории персональных данных, которые Оператор собирает для достижения целей, указанных в пункте 5.2. Политики:
- Имя;
- Возраст;
- Пол;
- Контактный телефон;
- Адрес электронной почты;
- Противопоказания при занятии спортом;
- Спортивный стаж;
- Желаемый результат от тренировок;
- Удобное время и дни для тренировок;
- Идентификатор пользователя, хранимый в cookie;
- Информация поискового или рекламного запроса;
- Сведения о приобретаемых услугах.
- Оператор не обрабатывает специальные категории персональных данных Пользователей.
- Оператор обрабатывает биометрические категории персональных данных Пользователей.
- Настоящая Политика применима только к информации, обрабатываемой в ходе использования Интернет-сайта. Оператор не контролирует и не несет ответственность за обработку информации сайтами и сервисами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
- Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
- Интернет-сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
- Любая иная персональная информация не оговоренная выше (история заказов, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.
- УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
- Обработка персональных данных Пользователей ограничена сроком достижения целей обработки.
- Оператор обрабатывает персональные данные Пользователей автоматизированным способом, с использованием средств вычислительной техники. Также допускается сбор персональных данных неавтоматизированным способом.
- Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление ограниченному кругу лиц, обезличивание, блокирование, удаление и уничтожение.
- В отношении персональных данных Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.
- Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
- Пользователи выразили согласие на такие действия;
- Передача необходима для использования Пользователями определенных функций Интернет-Сайта либо для исполнения определенного соглашения или договора;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональных данных;
- В результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;
- Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
- При обработке персональных данных Пользователей Оператор руководствуется:
- Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
- Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.
- Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение 7 рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
- Уничтожение персональных данных осуществляется Оператором на условиях, указанных в настоящей Политике любым из доступных способов:
- в случае обработки персональных данных автоматизированным способом, уничтожение допускается путем стирания из базы данных, форматирования носителя или путем механического повреждения жестких дисков.
- в случае обработки персональных данных неавтоматизированным способом, уничтожение допускается путем сожжения, дробления (измельчения), химического разложения и т.п.
- Уничтожение персональных данных осуществляет комиссия, созданная приказом руководителя.
- Настоящая Политика может быть изменена Оператором в одностороннем порядке и размещена на Сайте. Политика в новой редакции вступает в силу с момента опубликования.
- ОБЯЗАТЕЛЬНОЕ ХРАНЕНИЕ ДАННЫХ
- Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователями информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
- СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий.
- СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
- База данных информации, содержащая персональные данные Пользователей — граждан Российской Федерации, находится на территории Российской Федерации.
- Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в пункте 1.3 Политики или через форму обратной связи. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
- Пользователи имеют право:
- Пользователь обязан: