Правила обработки персональных данных
Порядок обработки персональных данных
Основные понятия
Сайт — umi.ru, а также все его поддомены.
Пользователь — посетитель Сайта.
Юми — Общество с ограниченной ответственностью «Юми» ИНН 7841432763 КПП 781301001 ОГРН 1107847313243 адрес: 197110, г. Санкт-Петербург, ул. Красного Курсанта, д.25, лит.Ж.
Услуги — сервисы, доступные Пользователю через функциональные возможности программного обеспечения «Система управления сайтами UMI.CMS» (далее – ПО) посредством использования встроенных в ПО инструментов и служб.
Клиент — владелец неисключительной лицензии ПО или покупатель других Услуг Юми.
Персональные данные — любая информация, относящаяся к определенному физическому лицу.
Заказ — оформление платежного документа для покупки продуктов Юми.
Настоящая политика обработки персональных данных (далее – Политика) Индивидуального предпринимателя Сорокина Наталия Петровна (далее – Оператор) разработана в соответствии с нормами Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет случаи и порядок обработки Оператором персональных данных, а также порядок обеспечения Оператором безопасности и конфиденциальности такой информации при взаимодействии Оператора с пользователями сайта куписемена.рф (далее - Сайт).
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи), совершения заказа или в процессе использования Сайта, включая персональные данные Пользователя.
1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.2. В рамках настоящей Политики под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.3. В рамках настоящей Политики под пользователем понимается физическое лицо (субъект персональных данных), в отношении которого осуществляется обработка персональных данных, полученных Оператором при взаимодействии посредством Сайта.
1.4. Настоящая Политика конфиденциальности применяется только к Сайту.
2. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
2.1. Обработка персональных данных Пользователя осуществляется Оператором в следующих случаях:
2.1.1. Пользователь регистрируется на Сайте;
2.1.2. Пользователь использует функции Сайта;
2.1.3. Пользователь заполняет специальные формы на Сайте (например, форму обратной связи);
2.1.4. Пользователь сообщает Оператору какие-либо сведения о себе по любым доступным каналам связи (например, лично, по телефону, по электронной почте, в чате, в мессенджерах, социальных сетях или любым иным способом) в связи с использованием Сайта;
2.1.5. В иных случаях, когда Пользователь предоставляет Оператору какую-либо информацию в связи с использованием Сайта.
2.2. Пользователь предоставляет Оператору согласие на обработку его персональных данных путем совершения одного любого действия из нижеуказанных действий:
2.2.1. Пользователь продолжает использовать Сайт после просмотра уведомления о предполагаемой обработке его персональных данных;
2.2.2. Пользователь предоставляет Оператору персональные данные для использования Сайта;
2.2.3. Пользователь подписывается на получение от Сайта рассылок и уведомлений;
2.2.4. Пользователь проставляет соответствующую отметку и(или) нажимает кнопку «Я согласен», «Отправить», либо совершает иные подобные действия, которые свидетельствуют о предоставлении Пользователем Оператору его согласия на обработку персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
3.1. Персональную информацию Пользователя Оператор обрабатывает в следующих целях:
3.1.1. Заключение, исполнение и прекращение соглашений, сторонами которых являются Оператор и Пользователь;
3.1.2. Аутентификация Пользователя для предоставления ему доступа к Сайту и(или) к отдельным её функциям;
3.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
3.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
3.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
3.1.6. Создания учетной записи для пользования сервисами Сайта, если Пользователь дал согласие на создание учетной записи.
3.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.1.8. Осуществления рекламной деятельности с согласия Пользователя.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
4.1. Настоящая Политика распространяется на обработку персональных данных следующей категорий Пользователей: посетители Сайта.
4.2. Оператором осуществляется обработка следующих персональных данных Пользователя:
4.2.1. фамилия, собственное имя, отчество (если таковое имеется);
4.2.2. номера телефонов и адрес электронной почты;
4.2.3. адрес местонахождения;
4.2.4. идентификатор в интернете (IP-адрес);
4.2.5. данные о Cookies:
Обрабатываемые Оператором файлы cookie - это техническая и служебная информация о посещении сетевого ресурса.
Файлы cookie запоминают информацию о предпочтениях Пользователя и позволяют адаптировать сайт для удобствавзаимодействия с ним в течение определенного периода времени. Cookie-файлы не собирают персонализированную или личную информацию о Пользователях. Cookie-файлы необходимы Оператору в следующих целях:
● улучшение взаимодействия Пользователя с сервисами Оператора, предоставляемыми на Сайте или с
использованием Сайта (далее – «Сервисы»);
● анализ статистики использования Сервисов;
● обеспечение информационной безопасности.
Файл cookie представляет собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, направляемый браузеру Пользователя сайтом и сохраняемый на жестком диске компьютера или в памяти
мобильного устройства. Каждый сайт может посылать свои файлы cookie на компьютер/устройство Пользователя, если настройки браузера разрешают это. В то же время (чтобы сохранить конфиденциальность данных Пользователя) браузер открывает сайтам доступ только к файлам cookie Пользователя, но не позволяет им пользоваться такими же файлами cookie, оставленными другими сайтами. Сайт и поставщики услуг могут использовать на своих интернет-ресурсах различные типы файлов cookie:
● Строго необходимые файлы cookie. Эти файлы cookie необходимы, чтобы Сайт работал корректно, они позволят Пользователям передвигаться по Сайту и использовать его возможности. Эти файлы не идентифицируют Пользователей как личность. Если Пользователь не согласен использовать данный тип файлов, это может оказать влияние на производительность Сайта или его компонентов.
● Файлы cookie, относящиеся к производительности, эффективности и аналитике. Эти файлы помогают понять Оператору, как Пользователи взаимодействуют с Сайтом, предоставляя информацию о тех областях, которые они посетили, и количестве времени, которое они провели на Сайте, так же эти файлы показывают проблемы в работе интернет-ресурса, например, сообщения об ошибках. Это помогает улучшить работу Сайта.
● Файлы cookie, относящиеся к аналитике. Эти файлы помогают измерять эффективность информационных, в том числе рекламных кампаний и оптимизировать содержание сайтов для тех, кого заинтересовала информация/реклама Оператора. Данный тип файлов cookies не может быть использован для идентификации Пользователя. Вся информация, которая собирается и анализируется, полностью анонимна.
● Функциональные файлы cookie. Эти файлы cookie служат для того, чтобы опознавать Пользователей, возвращающихся на Сайт. Они позволяют индивидуально подбирать содержание Сайта для Пользователей. Если Пользователь блокирует этот тип файлов, то это может повлиять на производительность и функциональность Сайта и может ограничить доступ к контенту на Сайте.
● Рекламные файлы cookie. В эти файлы cookie записываются сведения о действиях Пользователей в Интернете, в том числе о посещении сайтов (страниц), а также данные о ссылках и рекламе, которые Пользователи выбирали для просмотра. Основными целями использования рекламных файлов cookie:
- отражать на веб-сайтах контент, который наиболее полно ориентирован на Пользователя;
- обеспечить возможность предоставления рекламной или другой информации в более точном соответствии с интересами Пользователя.
Виды файлов cookie, сроки хранения файлов cookie:
● Сеансовые файлы cookie: действуют с момента входа Пользователя на Сайт и до конца данной конкретной сессии работы в браузере. При закрытии браузера данные файлы cookie становятся ненужными и автоматически удаляются.
● Постоянные файлы cookie: сохраняются на устройстве и в промежутке между сессиями работы в браузере и не удаляются после закрытия браузера. Срок хранения постоянных файлов cookie на устройстве различается для разных файлов cookie.
● Собственные файлы cookie: размещаются на устройстве Пользователя Оператором при посещении Сайта.
● Файлы cookie третьих лиц: могут размещаться на устройстве Пользователя другими операторами при посещении Пользователями их сайтов.
4.2.6. записи, полученные в результате переписки с Посетителем заведения (переписка по электронной почте, в мессенджерах, чатах и т.п.), видео- и аудиосвязи.
4.2.7. Оператором могут обрабатываться любые другие персональные данные в отношении Пользователя, которые Пользователь добровольно предоставил Оператору либо которые получены Оператором в соответствии с законодательством Российской Федерации.
5. Права Пользователя
5.1. Пользователь имеет право на получение информации, касающейся обработки Оператором его персональных данных, при этом:
5.1.1. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
5.1.2. Объем предоставляемой информации, касающейся обработки персональных данных Пользователя, определяется Законом о персональных данных.
5.1.3. Информация, касающаяся обработки персональных данных Пользователя, предоставляется Пользователю или его представителю Оператором при обращении либо при получении запроса Пользователя или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и(или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос в письменном виде направляется Пользователем на почтовый адрес Оператора: г. Оренбург, пр. Победы 116/4; г. Оренбург, ул. Ленинская 52Б
5.2. Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Пользователь имеет право на отзыв согласия на обработку персональных данных в любое время, при этом:
5.3.1. Оператор в течение 30 дней с момента получения уведомления Пользователя об отзыве согласия на обработку персональных данных удаляет соответствующие персональные данные Пользователя, за исключением случаев, указанных в подпункте 5.3.2. настоящей Политики.
5.3.2. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя в следующих случаях:
- обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя;
- при наличии иных оснований, предусмотренных законодательством Российской Федерации.
5.3.3. При отзыве Пользователем своего согласия на обработку его персональных данных Оператор прекращает совершать действия, из-за которых Оператором было получено согласие на обработку персональных данных, в том числе это может повлечь прекращение договорных и иных отношений между Оператором и Пользователем.
5.4. Пользователь имеет право обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
5.5. Пользователь имеет право на осуществление иных прав, предусмотренных законодательством Российской Федерации.
5.6. В случае отказа Пользователя от предоставления своего согласия на обработку Оператором его персональных данных Оператор имеет право отказаться от совершения тех или иных действий, которые планировались к совершению после получения согласия Пользователя на обработку его персональных данных.
5.7. Пользователь для отзыва своего согласия на обработку персональных данных направляет Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных» в электронном виде на электронный адрес Оператора: orn_chipolino52@mail.ru, или в письменном виде на почтовый адрес Оператора: г. Оренбург, пр. Победы 116/4; г. Оренбург, ул. Ленинская 52Б
5.8. Рассмотрение Оператором обращений Пользователя при реализации им своих прав, предусмотренных настоящей Политикой, осуществляется в сроки, предусмотренные законодательством Российской Федерации.
6. Обязанности Оператора
6.1. Оператор обязано:
6.1.1. Предоставлять Пользователю (представителю Пользователя) по его запросу информацию, касающуюся обработки его персональных данных;
6.1.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
6.1.3. Отвечать на обращения и запросы Пользователя и его представителя в соответствии с требованиями Закона о персональных данных;
6.1.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
6.1.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных Пользователей Платформы;
6.1.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6.1.7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
6.1.8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
7. Срок обработки персональных данных, включая их хранение
7.1. Срок обработки Оператором персональных данных Пользователя, включая их хранение, является неограниченным.
7.2. Условием прекращения обработки персональных данных является отзыв согласия Пользователя на обработку его персональных данных.
7.3. Оператор также прекращает обработку персональных данных конкретного Пользователя в случае выявления факта неправомерной обработки его персональных данных.
7.4. Законодательством Российской Федерации или договором, заключенным Оператором с Пользователем, могут предусматриваться иные сроки обработки персональных данных при истечении срока действия договора или при расторжении договора.
7.5. Для хранения персональных данных Оператор использует собственные вычислительные мощности и вычислительные мощности своих партнеров, расположенные на территории Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать или предоставлять доступ к персональным данным Пользователя, если это необходимо для достижения заявленных целей обработки персональных данных или необходимо в силу требований законодательства Российской Федерации, следующим лицам:
- Юридические или физические лица, в случаях, когда Пользователь выразил согласие на это или когда это необходимо для исполнения договора, по которому Пользователь являетесь стороной или выгодоприобретателям;
- Юридическим лицам, с которыми Оператором заключены соответствующие договоры с целью обеспечения функционирования Сайта;
- Должностным лицам и органам государственного управления в случаях, когда это предусмотрено действующим законодательством Российской Федерации;
- Юридическим лицам, оказывающим Оператору аудиторские или юридические услуги;
- Юридическому лицу, которому Оператором уступлены права или обязанности по договору (соглашению), заключенному с Пользователем;
- Юридическому лицу, являющемуся правопреемником Оператора;
- Юридическому лицу, оказывающему услуги по осуществлению платежей (платежный сервис).
8.2. Оператором не осуществляется трансграничная передача персональных данных.
9. Организация работы с персональными данными, включая меры безопасности
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Обработка персональных данных может осуществляться Оператором как с использованием средств автоматизации, так и без использования средств автоматизации.
9.3. При обработке персональных данных Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.4. Оператор для обеспечения целостности, безопасности и конфиденциальности персональных данных применяет следующие меры, к числу которых могут относиться:
- определение угроз безопасности персональных данных при их обработке в информационных системах Оператора;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Оператора, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные действующим законодательством Российской Федерации уровни защищенности персональных данных;
- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем Оператора;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению причин несанкционированного доступа;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора;
- обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Оператора;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнями защищенности информационных систем Оператора;
- назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных; ознакомление работников Оператора, получающих доступ к персональным данным или участвующих в их обработке, с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными нормативными актами Оператора по вопросам обработки и обеспечения безопасности персональных данных.
9.5. Оператор не несет ответственности за содержание персональных данных, предоставляемых Пользователями.
9.6. Оператор не несет ответственности и не может контролировать использование другими лицами любой информации, которая может быть передана Пользователем третьим лицам при использовании Платформы, равно как и за содержание личной информации или любой другой информации, получаемой от других Пользователей.
9.7. Оператор не несет никакой ответственности за проверку, точность личной информации или другой информации, предоставленной третьими лицами либо за использование таковой информации Пользователями.
10. Заключительные положения
11.1. Все предложения и вопросы в отношении персональных данных, а также в отношении настоящей Политики следует направлять в электронном виде по адресу электронной почты orn_chipolino52@mail.ru или в письменном виде на почтовый адрес: г. Оренбург, пр. Победы 116/4; г. Оренбург, ул. Ленинская 52Б
11.2. Настоящая Политика (в действующей редакции) размещена на сайте Оператора по адресу https://куписемена.рф
11.3. Оператор вправе вносить изменения и дополнения в настоящую Политику без согласия Пользователя.
11.4. Настоящая Политика (в новой редакции) вступает в силу с момента ее размещения на сайте Оператора.
11.5. Пользователь обязуется самостоятельно следить за изменениями и дополнениями настоящей Политики путем ознакомления с ее актуальной редакцией на вышеуказанном сайте.