Политика обработки персональных данных.

Политика обработки персональных данных (далее — «Политика») разработана для сайта
https://visible.ru/ (далее — «Сайт») и определяет Политику оператора персональных данных — ООО «Экзалтер» (Адрес места нахождения/Юридический адрес: 125009, Россия, Москва, Большой Кисловский переулок дом 6, ком. 16, ОГРН 1207700411819, ИНН 9704035782) (далее – «Компания») в отношении обработки персональных данных, сбор которых осуществляется с использованием Сайта Компании, и содержит в себе сведения о реализуемых ООО «Экзалтер» требований к защите таких персональных данных, подготовленная в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями законодательства Российской Федерации в области защиты персональных данных.

1.2. Политика применяется ко всем персональным данным, которые могут быть собраны, обработаны и сохранены на Сайте.

1.3 Отношения, связанные с обработкой информации, включая, но не ограничиваясь, сбором, использованием, хранением, распространением и защитой информации о Пользователях Сайта, регулируются настоящей Политикой, а также действующим законодательством Российской Федерации. Перед тем как начать пользование Сайтом или любыми иными Сервисами Пользователь обязан ознакомиться с условиями настоящей Политики, а также с условиями соглашений, положений и правил используемых им Сервисов.

1.4. При регистрации, каждом доступе и/или фактическом использовании Сайта (или любого из Сервисов), Пользователь соглашается с условиями настоящей Политики, а также с условиями соглашений, положений и правил используемых им Сервисов, которые размещены на страницах (в разделах) соответствующих Сервисов, в редакциях, которые действовали на момент фактического использования таких Сервисов.

Все термины и определения, не указанные в Политике, содержатся соответственно в Условиях использования и/или иных документах о предоставлении прав использования отдельных Сервисов.

2. Понятия и термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь – любое лицо, являющееся пользователем или посетителем Сайта и передающее любые данные о себе («Информация»).

2.4. Обработка Информации о Пользователях осуществляется Компанией в соответствии со следующими принципами:

2.4.1. законности целей и способов обработки Информации;

2.4.2. добросовестности Компании;

2.4.3. соответствия целей обработки Информации целям, заранее определенным и заявленным при ее сборе, а также полномочиям Компании;

2.4.4. соответствия объема и характера обрабатываемой Информации, способов ее обработки целям обработки Информации;

2.4.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Информацию Пользователей.

3. Категории субъектов и состав персональных данных

3.1. Компания осуществляет обработку персональных данных субъектов, являющихся незарегистрированными пользователями Сайта, чьи персональные данные могут быть собраны Компанией с помощью Сайта.

3.2. Обрабатываемые персональные данные субъектов, указанных в п. 3.1, включают в себя всю информацию, предоставленную Компании с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъектов персональных данных, в том числе:

• Имя и фамилия;
• Адрес электронной почты (email);
• Номер телефона;
• Иная информация, которую пользователь предоставляет добровольно (например, при заполнении форм обратной связи).

4. Цели обработки персональных данных

4.1. Персональные данные пользователей могут быть использованы в следующих целях:

• Обеспечение работы Сайта;
• Оказание услуг, предоставляемых через Сайт;
• Обратная связь с пользователями;
• Улучшение качества предоставляемых услуг и работы Сайта;
• Выполнение требований законодательства РФ.

5. Правовые основания обработки персональных данных

5.1. Компания обрабатывает персональные данные пользователей на основе:

• Согласия субъекта персональных данных на обработку его персональных данных;
• Необходимости исполнения договора, стороной которого является субъект персональных данных;
• Необходимости выполнения обязанностей, возложенных на Компании законодательством РФ.

6. Условия обработки и передачи персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Компания вправе передать персональные данные третьим лицам в следующих случаях:

• С согласия пользователя (в течение срока, на который было дано согласие на обработку персональных данных);
• В рамках выполнения обязательств перед пользователем (в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором);
• В случаях, предусмотренных законодательством Российской Федерации (в течение срока, установленного соответствующими законами).

6.3. Персональные данные пользователей не передаются за пределы Российской Федерации.

6.4. В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей Сервисов, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Сервисов (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием аффилированных лиц и/или партнеров.

6.5. Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, указанных в настоящей Политике, Пользователь соглашается и поручает Компании осуществлять как самостоятельно, так и с помощью привлеченных операторов, являющихся третьими лицами, обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление и уничтожение Учетных и Иных данных Пользователя, поручать аффилированным лицам и партнерам осуществлять обработку (указанными способами) данных, имеющихся в их распоряжении и необходимых для достижения указанных выше целей, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, соглашается с передачей Компанией Учетных и Иных данных аффилированным лицам и/или партнерам во исполнение такого поручения на обработку, а также с осуществлением сбора (получения) от аффилированных лиц и/или партнеров и совместной обработки Учетных и Иных данных Пользователя, а также данных, полученных от аффилированных лиц и партнеров в результате исполнения вышеупомянутого поручения.

Применительно к настоящему пункту Политики, под аффилированными лицами и партнерами понимаются лица, обеспечивающие исполнение договорных обязательств Компании перед Пользователями и/или лица, оказывающие самостоятельные услуги Пользователям и обеспечивающие, в целях реализации заключенных с Компанией соглашений, законные основания обработки данных Пользователей.

6.6 В ряде случаев отдельные функциональные возможности Сервисов могут предоставляться не Компанией, а третьими лицами, которые действуют независимо Компании и не выступают от имени или по поручению Компании. В этом случае Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты информации/персональных данных таких третьих лиц до начала использования соответствующих функциональных возможностей Сервисов.

7. Меры по защите персональных данных

7.1. Компания принимает технические и организационно-правовые меры в целях обеспечения защиты информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Технические меры безопасности реализованы Компанией с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

Информация обрабатывается преимущественно автоматически без доступа к ней сотрудников и/или подрядчиков Компании. В случае если такой доступ предоставляется сотрудникам или подрядчикам Компании, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Компанией, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности при осуществлении доступа к Информации. Для защиты и обеспечения конфиденциальности данных все сотрудники/подрядчики соблюдают внутренние правила и процедуры в отношении обработки информации. Указанные лица также соблюдают все технические и организационные меры безопасности, предусмотренные применимым законодательством и необходимые для защиты информации о Пользователях.

8. Согласие на обработку персональных данных и применимые оговорки

8.1. Пользователь свободно, своей волей и в своем интересе предоставляет Компании» свои персональные данные.

8.2. Принимая условия настоящей Политики, Пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Компания исходит из того, что Пользователь предоставляет свои достоверные данные и поддерживает их в актуальном состоянии.

8.3. Заполняя поля данных, предусмотренных на Сайте, Пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.

8.4. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.

8.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

9. Права пользователей

9.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

• Подтверждение факта обработки персональных данных;
• Право на изменение, блокировку или удаление своих персональных данных;
• Право на отзыв согласия на обработку персональных данных.

10. Уничтожение персональных данных

10.1. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

10.2. В случае если обработка персональных данных осуществляется без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.

10.3. В случае если обработка персональных данных осуществляется с использованием средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

10.4. В случае если обработка персональных данных осуществляется одновременно с использованием средств автоматизации и без использования средств автоматизации, то документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

10.5. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.

11.Обращение пользователей

11.1. Сведения об обрабатываемых Компанией данных, в том числе персональных данных Пользователя, в связи с использованием им Сайта и/или соответствующего Сервиса предоставляются Пользователю или его представителю при обращении (запросе).

11.2. Запросы и/или Обращения направляются в письменной форме по адресу места нахождения Компании или в иной форме, предусмотренной действующим законодательством Российской Федерации.

11.3. Пользователь вправе отозвать согласие на обработку своих персональных данных путем направления Компании письменного заявления по месту нахождения Компании в соответствии с требованиями действующего законодательства.

12. Заключительные положения

12.1. Компания имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.12.2. В случае возникновения вопросов или предложений, связанных с обработкой персональных данных, пользователь может обратиться к Компании по следующему адресу:
it-support@visible.ru.

12.2. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

Настоящая Политика является общедоступным документом и размещена на Сайте в свободном доступе по адресу в сети Интернет: