Политика Конфиденциальности
Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика конфиденциальности») действует в отношении всей информации, которую Общество с ограниченной ответственностью «Бритли» (далее – Общество), может получить о Пользователе во время использования сайта http://www.britly.space.
В настоящей Политике конфиденциальности используются следующие термины:
«Общество» — Общество с ограниченной ответственностью «Бритли» — юридическое лицо, зарегистрированное по законодательству Российской Федерации, ОГРН 1256300009020, ИНН 6320086745, юридический адрес: Российская Федерация, 445056, г. Тольятти, ул. 40 Лет Победы, д. 45Г, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Пользователь» — лицо, имеющее доступ к сайту http://www.britly.space посредством сети Интернет и использующее сайт http://www.britly.space;
«Сайт» – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу http://www.britly.space;
«Исполнитель» – физическое лицо, индивидуальный предприниматель или юридическое лицо, размещающее информацию на Сайте;
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Общие положения
1.1. Политика конфиденциальности ООО «Цифровые образовательные решения» подготовлена в соответствии с положениями:
- Федерального закона от 27 июля 2006 г. № 149 «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
- иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой и защитой конфиденциальности.
Политика конфиденциальности определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов, персональные данные которых обрабатываются, и обрабатываемых Обществом персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществом способы защиты персональных данных.
1.2. Политика конфиденциальности является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Законом о персональных данных.
1.3. Политика конфиденциальности распространяется на все действия, связанные с обработкой персональных данных на Сайте.
Настоящая Политика конфиденциальности применяется только к Сайту.
Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Сбор персональных данных Пользователя осуществляется на Сайте при оплате выбранной Пользователем услуги, а также посредством заполнения форм обратной связи на Сайте (при наличии).
1.5. Принимая настоящую Политику конфиденциальности, Пользователь дает информированное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных в ней.
Согласие Пользователя с настоящей Политикой конфиденциальности дается посредством проставления отметки о принятии настоящей Политики конфиденциальности («галочки») Пользователя на Сайте.
При заполнении форм обратной связи на Сайте Пользователь считается предоставившим согласие на обработку персональных данных в момент нажатия кнопки, подтверждающей отправку соответствующей формы.
Пользователь считается предоставившим согласие на обработку измененных персональных данных в момент завершения редактирования своего аккаунта.
1.6. Настоящим Пользователь подтверждает, что является совершеннолетним и дееспособным.
В силу пункта 6 статьи 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в случае недееспособности субъекта персональных данных (недостижения им совершеннолетия) согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
1.7. Указывая личные данные на Сайте Пользователь соглашается, что его персональные данные становятся доступны Обществу, а также Исполнителям, являющимся организаторами (администраторами) данного Сайта.
1.8. Настоящим Пользователь подтверждает, что он передает свои персональные данные для обработки Обществу и соответствующему Исполнителю и согласен на их обработку.
Пользователь также уведомлен, что обработка его персональных данных будет осуществляться Компанией и Исполнителем на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», а также на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», в связи с чем Пользователь дает согласие на обработку персональных данных.
1.9. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.10. При оплате выбранной услуги на Сайте Общества указываются следующие данные: фамилия, имя, отчество, адрес электронной почты, номер телефона для связи.
1.11. Общество не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Общество исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
Пользователь самостоятельно поддерживает предоставленные им персональные данные в актуальном состоянии.
1.12. Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.
Принципы и цели обработки персональных данных
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Общества при заполнении данных перед оплатой выбранной услуги на Сайте или при заполнении форм обратной связи на Сайте.
2.2. Общество, являясь оператором персональных данных, осуществляет обработку персональных данных Пользователей с учетом необходимости обеспечения защиты прав и свобод Пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.2.1. обработка персональных данных осуществляется Обществом на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
2.2.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, в т.ч. в соответствии с настоящей Политикой конфиденциальности и пользовательским соглашением Сайта, если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации;
2.2.7. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае истечения срока, установленного в п. 2.8. настоящей Политики конфиденциальности, если иное не предусмотрено действующим законодательством Российской Федерации.
2.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Обработка персональных данных Пользователей осуществляется Обществом как с использованием, так и без использования средств автоматизации.
2.5. Целями обработки персональных данных являются:
заполнение личных данных Пользователя на Сайте перед оплатой выбранной услуги; идентификация Пользователя на Сайте;
заключение договоров с юридическими лицами, если обработка таких персональных данных необходима для заключения договора;
реализация возможности использования Пользователями доступа к Сайту, всем его возможностям;
запросами и сообщениями, получаемыми от государственных органов/органов государственного контроля, применительно к ее обработке.
2.6. Пользователь соглашается с тем, что Общество в целях исполнения обязательств перед Пользователями, имеет право запросить дополнительную информацию о Пользователе.
Общество вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего фамилию, имя, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Общества, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав других Пользователей и(или) третьих лиц.
2.7. Если в соответствии с действующим законодательством требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Сайта, то такое согласие запрашивается у Пользователя.
2.8. Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 (три) года с даты проявления Пользователем последней активности на Сайте. Персональные данные уничтожаются путем стирания их с серверов (облачных мощностей), используемых Компанией.
2.9. Общество имеет право осуществлять маркетинговые, статистические и иные исследования на основе обезличенной информации, предоставленной Пользователями. Обезличенная информация, полученная от Пользователей, может использоваться Компанией для улучшения качества сервиса и модернизации Сайта.
2.10. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности.
При необходимости передачи персональных данных передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской Федерации и соглашениями между Сторонами.
Порядок и условия обработки персональных данных
3.1. Для хранения персональных данных Пользователей Общество использует базы данных, находящиеся на территории Российской Федерации.
3.2. Передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской̆ Федерации и соглашениями между Сторонами. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), включая Исполнителей и иных лиц, указанных уполномоченных на дынные действия настоящей Политики конфиденциальности, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации.
Для каждого третьего лица в договоре определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.
3.5. Общество при осуществлении обработки персональных данных:
3.5.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных;
3.5.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.5.3. издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании, назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
3.5.4. осуществляет ознакомление работников Общества с положениями законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
3.5.5. публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике конфиденциальности;
3.5.6. сообщает в установленном порядке Пользователям или их представителям информацию о наличии персональных данных, относящихся к соответствующим Пользователям, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей или их представителей, если иное не установлено законодательством Российской Федерации;
3.5.8. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
3.5.9. совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
3.6. Общество совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
Права и обязанности Пользователей и Общества при обработке персональных данных
4.1. Пользователь имеет право:
4.1.1. удалить предоставленные им персональные данные путем направления Обществу письменного уведомления в свободной форме с указанием персональных данных, которые должны быть удалены;
4.1.2. получать от Общества следующую информацию:
подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Пользователю;
сведения о правовых основаниях и целях обработки персональных данных;
сведения о применяемых Обществом способах обработки персональных данных;
сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к Пользователю, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
сведения о порядке осуществления Пользователем прав, предусмотренных законодательством о персональных данных;
наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Общества;
иные сведения, предусмотренные пунктом 7 статьи 14 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных»;
4.1.3. требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.4. отозвать свое согласие на обработку персональных данных в любой момент, направив письменного заявления в свободной форме Компании на электронный адрес _________. После получения такого сообщения обработка персональных данных Пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена без согласия Пользователя при наличии оснований, указанных в пунктах 2 -11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных».
4.1.5. требовать устранения неправомерных действий Общества в отношении персональных данных Пользователя;
4.1.6. принимать предусмотренные законом меры по защите своих прав и законных интересов;
4.1.7. осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
4.2. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос в свободной форме на электронный адрес Britly.pro@yandex.ru .
4.3. Права, предусмотренные п. 4.1. настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Общество осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
4.4. В соответствии с требованиями Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» Общество обязано:
4.4.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.2. по требованию Пользователя уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих эти факты;
4.4.3. в случае достижения цели обработки персональных данных и (или) истечения сроков хранения персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Обществом и Пользователем;
4.4.4. в случае отзыва Пользователем согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и Пользователем;
4.4.5. в случае обращения Пользователя к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий 10 (десяти) рабочих дней с даты получения Компанией соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется третьим лицом), за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных».
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.6. по запросу уполномоченного органа по защите прав субъектов персональных данных сообщить необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.7. выполнять иные обязанности, возложенные на оператора персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
Заключительные положения
5.1. Политика действует бессрочно до замены ее новой версией.
Общество имеет право вносить изменения в Политику конфиденциальности без согласия Пользователей (субъектов персональных данных).
Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на Сайте по указанной выше ссылке.
Продолжение использования Сайта после публикации новой редакции Политики конфиденциальности означает принятие Пользователем условий Политики конфиденциальности.
В настоящей Политике конфиденциальности используются следующие термины:
«Общество» — Общество с ограниченной ответственностью «Бритли» — юридическое лицо, зарегистрированное по законодательству Российской Федерации, ОГРН 1256300009020, ИНН 6320086745, юридический адрес: Российская Федерация, 445056, г. Тольятти, ул. 40 Лет Победы, д. 45Г, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Пользователь» — лицо, имеющее доступ к сайту http://www.britly.space посредством сети Интернет и использующее сайт http://www.britly.space;
«Сайт» – совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу http://www.britly.space;
«Исполнитель» – физическое лицо, индивидуальный предприниматель или юридическое лицо, размещающее информацию на Сайте;
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Общие положения
1.1. Политика конфиденциальности ООО «Цифровые образовательные решения» подготовлена в соответствии с положениями:
- Федерального закона от 27 июля 2006 г. № 149 «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
- иных нормативных и подзаконных актов, регулирующих отношения, связанные с обработкой и защитой конфиденциальности.
Политика конфиденциальности определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов, персональные данные которых обрабатываются, и обрабатываемых Обществом персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществом способы защиты персональных данных.
1.2. Политика конфиденциальности является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с Законом о персональных данных.
1.3. Политика конфиденциальности распространяется на все действия, связанные с обработкой персональных данных на Сайте.
Настоящая Политика конфиденциальности применяется только к Сайту.
Общество не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Сбор персональных данных Пользователя осуществляется на Сайте при оплате выбранной Пользователем услуги, а также посредством заполнения форм обратной связи на Сайте (при наличии).
1.5. Принимая настоящую Политику конфиденциальности, Пользователь дает информированное и однозначное согласие на обработку своих персональных данных на условиях, предусмотренных в ней.
Согласие Пользователя с настоящей Политикой конфиденциальности дается посредством проставления отметки о принятии настоящей Политики конфиденциальности («галочки») Пользователя на Сайте.
При заполнении форм обратной связи на Сайте Пользователь считается предоставившим согласие на обработку персональных данных в момент нажатия кнопки, подтверждающей отправку соответствующей формы.
Пользователь считается предоставившим согласие на обработку измененных персональных данных в момент завершения редактирования своего аккаунта.
1.6. Настоящим Пользователь подтверждает, что является совершеннолетним и дееспособным.
В силу пункта 6 статьи 9 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в случае недееспособности субъекта персональных данных (недостижения им совершеннолетия) согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
1.7. Указывая личные данные на Сайте Пользователь соглашается, что его персональные данные становятся доступны Обществу, а также Исполнителям, являющимся организаторами (администраторами) данного Сайта.
1.8. Настоящим Пользователь подтверждает, что он передает свои персональные данные для обработки Обществу и соответствующему Исполнителю и согласен на их обработку.
Пользователь также уведомлен, что обработка его персональных данных будет осуществляться Компанией и Исполнителем на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», а также на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных», в связи с чем Пользователь дает согласие на обработку персональных данных.
1.9. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.10. При оплате выбранной услуги на Сайте Общества указываются следующие данные: фамилия, имя, отчество, адрес электронной почты, номер телефона для связи.
1.11. Общество не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта. Общество исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
Пользователь самостоятельно поддерживает предоставленные им персональные данные в актуальном состоянии.
1.12. Настоящая Политика конфиденциальности распространяется на персональные данные, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.
Принципы и цели обработки персональных данных
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Общества по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Общества при заполнении данных перед оплатой выбранной услуги на Сайте или при заполнении форм обратной связи на Сайте.
2.2. Общество, являясь оператором персональных данных, осуществляет обработку персональных данных Пользователей с учетом необходимости обеспечения защиты прав и свобод Пользователей, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
2.2.1. обработка персональных данных осуществляется Обществом на законной и справедливой основе;
2.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.2.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
2.2.6. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, в т.ч. в соответствии с настоящей Политикой конфиденциальности и пользовательским соглашением Сайта, если иной срок хранения персональных данных не установлен действующим законодательством Российской Федерации;
2.2.7. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае истечения срока, установленного в п. 2.8. настоящей Политики конфиденциальности, если иное не предусмотрено действующим законодательством Российской Федерации.
2.3. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Обработка персональных данных Пользователей осуществляется Обществом как с использованием, так и без использования средств автоматизации.
2.5. Целями обработки персональных данных являются:
заполнение личных данных Пользователя на Сайте перед оплатой выбранной услуги; идентификация Пользователя на Сайте;
заключение договоров с юридическими лицами, если обработка таких персональных данных необходима для заключения договора;
реализация возможности использования Пользователями доступа к Сайту, всем его возможностям;
запросами и сообщениями, получаемыми от государственных органов/органов государственного контроля, применительно к ее обработке.
2.6. Пользователь соглашается с тем, что Общество в целях исполнения обязательств перед Пользователями, имеет право запросить дополнительную информацию о Пользователе.
Общество вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего фамилию, имя, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Общества, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав других Пользователей и(или) третьих лиц.
2.7. Если в соответствии с действующим законодательством требуется получение отдельного согласия Пользователя на обработку персональных данных в связи с использованием Сайта, то такое согласие запрашивается у Пользователя.
2.8. Для всех целей обработки персональных данных срок обработки персональных данных составляет 3 (три) года с даты проявления Пользователем последней активности на Сайте. Персональные данные уничтожаются путем стирания их с серверов (облачных мощностей), используемых Компанией.
2.9. Общество имеет право осуществлять маркетинговые, статистические и иные исследования на основе обезличенной информации, предоставленной Пользователями. Обезличенная информация, полученная от Пользователей, может использоваться Компанией для улучшения качества сервиса и модернизации Сайта.
2.10. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности.
При необходимости передачи персональных данных передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской Федерации и соглашениями между Сторонами.
Порядок и условия обработки персональных данных
3.1. Для хранения персональных данных Пользователей Общество использует базы данных, находящиеся на территории Российской Федерации.
3.2. Передача персональных данных третьим лицам осуществляется в соответствии с действующим законодательством Российской̆ Федерации и соглашениями между Сторонами. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Обществом договора (поручения оператора), включая Исполнителей и иных лиц, указанных уполномоченных на дынные действия настоящей Политики конфиденциальности, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством Российской Федерации.
Для каждого третьего лица в договоре определяются перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством Российской Федерации.
3.5. Общество при осуществлении обработки персональных данных:
3.5.1. принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов Общества в области персональных данных;
3.5.2. принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.5.3. издает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в Компании, назначает лицо, ответственное за организацию обработки персональных данных в Обществе;
3.5.4. осуществляет ознакомление работников Общества с положениями законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных, в том числе требованиями к защите персональных данных, и обучение указанных работников;
3.5.5. публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике конфиденциальности;
3.5.6. сообщает в установленном порядке Пользователям или их представителям информацию о наличии персональных данных, относящихся к соответствующим Пользователям, предоставляет возможность ознакомления с этими персональными данными при обращении и (или) поступлении запросов указанных Пользователей или их представителей, если иное не установлено законодательством Российской Федерации;
3.5.8. прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
3.5.9. совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
3.6. Общество совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
Права и обязанности Пользователей и Общества при обработке персональных данных
4.1. Пользователь имеет право:
4.1.1. удалить предоставленные им персональные данные путем направления Обществу письменного уведомления в свободной форме с указанием персональных данных, которые должны быть удалены;
4.1.2. получать от Общества следующую информацию:
подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему Пользователю;
сведения о правовых основаниях и целях обработки персональных данных;
сведения о применяемых Обществом способах обработки персональных данных;
сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к Пользователю, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен законодательством;
сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
сведения о порядке осуществления Пользователем прав, предусмотренных законодательством о персональных данных;
наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Общества;
иные сведения, предусмотренные пунктом 7 статьи 14 Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных»;
4.1.3. требовать от Общества уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.4. отозвать свое согласие на обработку персональных данных в любой момент, направив письменного заявления в свободной форме Компании на электронный адрес _________. После получения такого сообщения обработка персональных данных Пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена без согласия Пользователя при наличии оснований, указанных в пунктах 2 -11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных».
4.1.5. требовать устранения неправомерных действий Общества в отношении персональных данных Пользователя;
4.1.6. принимать предусмотренные законом меры по защите своих прав и законных интересов;
4.1.7. осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
4.2. Пользователь может получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос в свободной форме на электронный адрес Britly.pro@yandex.ru .
4.3. Права, предусмотренные п. 4.1. настоящего раздела, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации и (или) в случаях, когда Общество осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных.
4.4. В соответствии с требованиями Федерального закона N 152-ФЗ от 27 июля 2006 года «О персональных данных» Общество обязано:
4.4.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.2. по требованию Пользователя уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих эти факты;
4.4.3. в случае достижения цели обработки персональных данных и (или) истечения сроков хранения персональных данных прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Обществом и Пользователем;
4.4.4. в случае отзыва Пользователем согласия на обработку его персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и Пользователем;
4.4.5. в случае обращения Пользователя к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий 10 (десяти) рабочих дней с даты получения Компанией соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется третьим лицом), за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных».
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.6. по запросу уполномоченного органа по защите прав субъектов персональных данных сообщить необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
4.4.7. выполнять иные обязанности, возложенные на оператора персональных данных в соответствии с законодательством Российской Федерации о персональных данных.
Заключительные положения
5.1. Политика действует бессрочно до замены ее новой версией.
Общество имеет право вносить изменения в Политику конфиденциальности без согласия Пользователей (субъектов персональных данных).
Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на Сайте по указанной выше ссылке.
Продолжение использования Сайта после публикации новой редакции Политики конфиденциальности означает принятие Пользователем условий Политики конфиденциальности.
