ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ В настоящей Политике конфиденциальности пользователей сайта и обработки персональных данных (далее – Политика) используются следующие термины:
«Сайт» — информационный ресурс, размещенный в сети Интернет по адресу: https://gotogetherall.ru и открытый для свободного доступа.
«Сервисы сайта» – интерфейс сайта, дающий возможность Пользователю самостоятельно выбирать и приобретать услуги/товары, получать персональные уведомления на электронную почту или телефон, знакомиться с информацией, размещенной на сайте, осуществлять обратную связь и пользоваться другими услугами, представленными на сайте.
«Администрация сайта» – уполномоченные на управления сайтом сотрудники, действующие от имени владельца сайта, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор» – Администрация сайта, действующая от имени владельца сайта и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь Сайта» – физическое или юридическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее услуги, предоставляемые на Сайте.
«Cookies» – небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на компьютере или мобильном устройстве пользователя сети Интернет. Администрация сайта собирает и обрабатывает cookies в отношении Пользователей, использующих сервисы Сайта.
«IP-адрес» – уникальный числовой идентификатор конкретного устройства в составе компьютерной сети, построенной на основе протокола TCP/IP.
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2. ОБЩИЕ УСЛОВИЯ
2.1. Настоящая Политика определяет собой порядок сбора, хранения, обработки и защиты персональных данных Пользователей Сайта в процессе использования Пользователем Сайтом, сервисами Сайта.
2.2. Настоящая Политика оставлена в соответствии с Федеральным законом «О персональных данных» No 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всей информации, которую Оператор может получить от Пользователя и о Пользователе в процессе использования Пользователем Сайта или отдельных Сервисов Сайта (в том числе в процессе регистрации Пользователя на Сайте (создания учетной записи), в процессе приобретения и использования Пользователем товаров и/или услуг, реализуемых Индивидуальными предпринимателями).
2.3. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных, которые Пользователь предоставляет о себе самостоятельно при использовании Сайта и/или Сервисов Сайта.
2.4. При регистрации, каждом доступе и/или фактическом использовании любого из Сервисов Сайта, Пользователь соглашается с условиями настоящей Политики в редакции, которая действовала на момент фактического использования.
2.5. В случае несогласия Пользователя с условиями настоящей Политики, использование Сайта, Сервисов Сайта должно быть немедленно прекращено.
2.6. В случае несогласия Пользователя в получении информации от Сайта Пользователь может отписаться от рассылки, совершив следующие действия: путем направления уведомления на электронную почту указанную в контактах на Сайте.
При поступлении уведомлений на электронную почту, указанную на Сайте, создается обращение по итогам полученной от Пользователя информации. Обращение обрабатывается и в результате информация о Пользователе не включается в сегмент рассылок.
2.7. Сбор, обработка и хранение персональных данных Пользователя осуществляется в целях:
1) заключения, исполнения и прекращения гражданско-правовых договоров;
2) идентификации стороны в рамках соглашений и договоров, заключаемых между Пользователем и ИП;
3) информирование Пользователя посредством отправки электронных писем;
4) предоставления Пользователю товаров/услуг, доступа к Сайту, к Сервисам Сайта, предоставления доступа к информации и/или материалам, содержащимся на Сайте;
5) связи с Пользователем, направления Пользователю транзакционных писем в момент получения заявки о регистрации на Сайте или получении оплаты от Пользователя, направления Пользователю уведомлений, запросов;
6) направления Пользователю сообщений рекламного и/или информационного характера – не более 10 сообщений в день;
7) направления Пользователю уведомлений о новых продуктах и услугах, о специальных предложениях и событиях (Пользователь вправе отказаться от получения информационных сообщений, кликнув по ссылке «Отписаться» внизу письма, а также путем направления уведомления на электронную почту, указанную на Сайте);
8) проверки, исследования и анализа данных Пользователя, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта;
9) проведение статистических и иных исследований на основе обезличенных данных.
2.8. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.
3. СОСТАВ ИНФОРМАЦИИ, ОБРАБАТЫВАЕМОЙ В РАМКАХ НАСТОЯЩЕГО СОГЛАШЕНИЯ
3.1. Оператор осуществляет обработку следующей информации (данных):
1) данные о Пользователе, предоставляемые Пользователем для создания учетной записи в процессе регистрации на Сайте (включая, но не ограничиваясь, фамилия, имя, отчество Пользователя, пол, номер мобильного телефона и/или адрес электронной почты, семейное положение, дата рождения, родной город, родственные связи, домашний адрес, информация об образовании, о роде деятельности и т.д.). Обязательная для предоставления информация помечена особым образом. Иная информация предоставляется на усмотрение Пользователя(если применимо);
2) дополнительная информация, заполняемая Пользователем при редактировании своей учетной записи в процессе использования(если применимо);
3) данные, дополнительно предоставляемые Пользователем по запросу Администрации сайта в целях исполнения ею обязательств перед Пользователем;
3.2. Иные данные, необходимые для функционирования Сайта и/или сервисов Сайта:
1) данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом и/или сервисами Сайта (в т.ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, информация из cookie, географическое положение, поставщик услуг Интернета, время доступа, адрес запрашиваемой страницы);
2) информация, автоматически получаемая при доступе к Сайту с использованием cookies;
3) информация, полученная в результате действий Пользователя на Сайте, в частности, информация о добавлении какого-либо контента, информации, данных (если применимо);
4) обобщенная аналитическая информация об использовании интернет-сервисов.
3.3. Иная информация о Пользователе, сбор и/или предоставление которой определено в регулирующих документах отдельных сервисов Сайта и/или в соответствующих нормативных актах.
3.4. Администрация Сайта не проверяет предоставленные Пользователем данные (за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем) и не может судить об их достоверности, а также о том, обладает ли Пользователь достаточной правоспособностью для предоставления своих данных. Тем не менее Администрация Сайта исходит из того, что Пользователь предоставляет достоверные и достаточные данные, а также своевременно обновляет их (в том числе номер телефона, адрес электронной почты). Регистрируясь на Сайте либо получая доступ к нему без регистрации, Пользователь подтверждает, что достиг допустимого возраста использования Сайта в соответствии с применимым законодательством.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Принципы обработки персональных данных:
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
1) законности и справедливой основы;
2) ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
3) недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4) недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
5) обработки только тех персональных данных, которые отвечают целям их обработки;
6) соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
7) недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
8) обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
9) уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4.2. Условия обработки персональных данных:
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
4) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
5) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
7) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3. Конфиденциальность персональных данных:
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.4. Общедоступные источники персональных данных:
В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.
4.5. Специальные категории персональных данных:
Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается за исключением случаев, если:
1) субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
2) персональные данные сделаны общедоступными субъектом персональных данных;
3) обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
5) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
6) обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
7) обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
4.6. Биометрические персональные данные:
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность – биометрические персональные данные – могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.
4.7. Поручение обработки персональных данных другому лицу:
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством в этой сфере и настоящей Политикой.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
5.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
5.4. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
5.5. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
5.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.7. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
5.8. Пользователь вправе в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, а также параметры их конфиденциальности, воспользовавшись функцией редактирования персональных данных в разделе, либо в персональном разделе соответствующего Сервиса. Пользователь обязан заботится о своевременности внесения изменений в ранее предоставленные данные, их актуализацию, в противном случае Администрация Сайта не несет ответственности за неполучение уведомлений, товаров/услуг и т.п
5.9. Пользователь вправе удалить предоставленную им в рамках определенной учетной записи персональную информацию. При этом удаление аккаунта может повлечь невозможность использования Сайта и/или сервисов Сайта.
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
6.2. Администрация Сайта принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.
6.3. Администрация Сайта предоставляет доступ к персональным данным Пользователя только тем работникам и подрядчикам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов Сайта и оказания Услуг или продажи товаров, а также лицам, предусмотренным законодательством, в том числе:
1) лицам, которые оказывают Администрации Сайта или аффилированным лицам Администрации Сайта услуги, связанные с размещением и отображением рекламы в программах, продуктах или сервисах, которые принадлежат таким лицам или контролируются ими (например, владельцы сайтов и приложений, рекламные сети и другие лица и т.п.);
2) лицам, которые заказывают услуги показа Пользователям рекламы на сайтах и/или на сервисах Администрации Сайта или аффилированных лиц Администрации Сайта;
3) лицам, которые имеют законные основания обрабатывать учетные и иные данные, например, если передача учетных и иных данных таким лицам осуществляется с согласия Пользователя, в том числе если учетные и иные данные необходимы для предоставления Пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем;
4) третьим лицам, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
5) любому органу государственной власти или местного самоуправления, которому Администрация Сайта обязана предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
6.4. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
1) назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
2) ограничение состава лиц, допущенных к обработке персональных данных;
3) ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
4) организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
5) определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
6) разработка на основе модели угроз системы защиты персональных данных;
7) проверка готовности и эффективности использования средств защиты информации;
8) разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
9) регистрация и учет действий пользователей информационных систем персональных данных;
10) использование антивирусных средств и средств восстановления системы защиты персональных данных;
11) применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
12) организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. Пользователь при пользовании Сайтом, подтверждает, что:
1) осознает, что персональные данные на Сайте, размещаемые Пользователем о себе, могут становиться доступными для третьих лиц, не оговоренных в настоящей Политике, и могут быть скопированы и распространены ими;
2) ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности;
3) ознакомление с условиями настоящей Политики и проставление галочки под ссылкой на данную Политику является письменным согласием Пользователя на сбор, хранение, обработку и передачу третьим лицам персональных данных, предоставляемых Пользователем.
7.2. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
7.3. Настоящая Политика применима только к Сайту и Сервисам Сайта. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе в результатах поиска. На таких сайтах у Пользователя могут собираться или запрашиваться иные персональные данные, а также могут совершаться иные действия.
7.4. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
7.5. Все предложения или вопросы, касающиеся настоящей Политики, Пользователи имеют право направить в службу поддержки Сайта по электронной почте, указанной на Сайте.
7.6. Настоящая Политика может быть изменена с уведомлением Пользователя, в том числе путем размещения новой редакции изменяемой политики на Сайте. Изменения в Политике вступают в силу в день, следующий за днем размещения на Сайте новой редакции Политики. Пользователь обязуется самостоятельно проверять настоящую Политику на предмет внесенных изменений. Неосуществление Пользователем действий по ознакомлению не может служить основанием для неисполнения Пользователем своих обязательств.
7.7. Пользователь вправе отказаться от принятия изменений и дополнений в настоящую Политику, что означает отказ Пользователя от использования всех и/или отдельных сервисов Сайта и всех предоставленных ему ранее прав.
7.8. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта, возникающим в связи с применением настоящей Политики, применяется законодательство Российской Федерации в сфере защиты персональных данных.
7.9. Администрация Сайта не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сайта и/или сервисов Сайта или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности соответствующего Сервиса, либо в случае нарушения Пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.