Политика в отношении обработки персональных данных
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике конфиденциальности используются следующие термины:
1.1. Сайт – совокупность всей информации (текстовой и графической), находящейся в сети интернет по адресу:
http://www.datagu.ru принадлежащая ООО «ИТ-ГУРУ».
1.2. Оператор персональных данных (оператор) – ООО «ИТ-ГУРУ» (ИНН 7843007771, ОГРН 1167847480162), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Администрация Сайта – сотрудники ООО «ИТ-ГУРУ», уполномоченные на изменение информации на Сайте.
1.4. Пользователь Сайта (далее – Пользователь) посетитель Сайта ООО «ИТ-ГУРУ».
1.5. Стороны – ООО «ИТ-ГУРУ» и Пользователь Сайта, заключившие Настоящее Соглашение.
1.6. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.16. Конфиденциальность персональных данных – обязательное для соблюдения Оператором, Пользователем или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.17. Cookies – технические данные, отправляемые Сайтом Пользователю через сеть интернет, хранящиеся на устройстве Пользователя, которое использовано для просмотра Сайта и передаваемые на Сайт с устройства Пользователя, использованного для просмотра Сайта, при каждом посещении Сайта.
1.18. IP-адрес – технический адрес Пользователя в сети интернет.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика конфиденциальности обработки персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую Сайт может получить о Пользователе, во время использования последним Сайта и его сервисов.
2.2. Использование Пользователем сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки персональных данных Пользователя.
2.3. В случае несогласия с условиями Политики конфиденциальности Пользователь обязан воздержаться от использования сервисов и прекратить использование Сайта.
2.4. Настоящая Политика конфиденциальности непосредственно применяется только к сервисам Сайта и информации, размещенной на Сайте. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.6. Политика конфиденциальности разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», Приказом Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных», Приказом ФСБ России от 9 февраля 2005г. № 66 «Об утверждении Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств защиты информации» и иными нормативными правовыми актами Российской Федерации.
2.7. Настоящая Политика конфиденциальности разработана в целях реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту от несанкционированного доступа к персональным данным посетителей и зарегистрированных Пользователей Сайта.
3.ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет о себе самостоятельно при регистрации (заполнении регистрационной формы) на Сайте или в процессе использования Сервисов, включая персональные данные Пользователя.
3.2. В рамках настоящей Политики конфиденциальности под персональной информацией Пользователя понимаются:
3.2.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сервисов, включая персональные данные Пользователя, указанные в п.3.3 настоящей Политики.
3.2.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3.2.3. Иная информация о Пользователе, обработка которой предусмотрена Соглашением об использовании Сайта.
3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте:
http://www.datagu.ru/ и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail).
3.2.4. название компании Пользователя;
3.4. Отключение Cookies может повлечь невозможность доступа к Сайту.
3.5. Сайт осуществляет сбор IP-адресов Пользователей. Данная информация используется для обеспечения технической работы Сайта.
3.6. Любая иная персональная информация, не оговоренная выше (история заказов, используемые Пользователем устройства для просмотра Сайта и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2. и п. 5.3. настоящей Политики конфиденциальности.
3.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
3.8. Обработка персональных данных, предоставленных субъектом персональных данных, осуществляется Оператором следующими способами:
3.8.1. Неавтоматизированная обработка персональных данных;
3.8.2. Обработка персональных данных с использованием автоматизации;
3.8.3. Смешанная обработка персональных данных.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
ООО «ИТ-ГУРУ» может использовать персональные данные Пользователя Сайта в целях:
4.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки обращений, запросов от Пользователя.
5.СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. ООО «ИТ-ГУРУ» вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
5.2.1. Пользователь выразил согласие на такие действия.
5.2.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. При утрате или разглашении персональных данных ООО «ИТ-ГУРУ» информирует Пользователя об утрате или разглашении персональных данных.
5.5. ООО «ИТ-ГУРУ» принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. ООО «ИТ-ГУРУ» совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.7. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
5.7. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
6. ОБЯЗАТЕЛЬСТВА СТОРОН
6.1. Пользователь обязан:
6.1.1. Предоставить достоверные персональные данные, необходимые для пользования Сайтом.
6.2. Оператор обязан:
6.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядка, обычно используемого для защиты такого рода информации в существующем деловом обороте.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.ОТВЕТСТВЕННОСТЬ СТОРОН
7.1.Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 5.2., п. 5.3. и п. 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения Оператором.
7.2.3. Была разглашена с согласия Пользователя.
7.2.4. Была разглашена сторонними сайтами и сервисами, ссылки на использование которых присутствуют на Сайте, в случае использования таких ссылок и сервисов Пользователем.
7.3. Пользователь самостоятельно несет ответственность за возможные последствия в случае представления недостоверных и/или неполных персональных данных.
8.РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Сторонами, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 10 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При не достижении соглашения, спор будет передан на рассмотрение в Арбитражный суд Санкт-Петербурга и Ленинградской области в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и ООО «ИТ-ГУРУ» применяется действующее законодательство Российской Федерации.
9. ИЗМЕНЕНИЕ, БЛОКИРОВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обязуется внести по требованию Пользователя необходимые изменения, блокировать его персональные данные или уничтожить в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной настоящей Политикой конфиденциальности цели. О внесенных изменениях и предпринятых мерах Оператор уведомляет Пользователя в течение тридцати календарных дней с момента получения требования Пользователя о необходимости изменить, блокировать или уничтожить его персональные данные.
9.2. В случае выявления недостоверных персональных данных Пользователя или неправомерных действий с ними Оператор при обращении или по запросу Пользователя осуществляет блокирование персональных данных, относящихся к данному Пользователю, с момента такого обращения на период проверки.
9.3. В случае подтверждения факта недостоверности персональных данных Пользователя, Оператор уточняет персональные данные у Пользователя и снимает их блокирование.
9.4. В случае выявления неправомерных действий с персональными данными Пользователя Оператор в срок, не превышающий трех рабочих дней с даты выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными Пользователя, обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя.
9.5. По истечении трех лет с момента последней активности Пользователя на сайте Оператор прекращает обработку (хранение) его персональных данных, если иной срок хранения персональных данных не установлен федеральным законом или Договором (стороной которого, выгодоприобретателем или поручителем по которому является Пользователь).
10.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Настоящая Политика вступает в силу с момента ее опубликования на Сайте:
http://www.datagu.ru/ и распространяется на персональные данные субъекта персональных данных, полученные как до, так и после вступления в силу настоящей Политики конфиденциальности.
10.3. Изменения Политики конфиденциальности вступают в силу с момента их размещения на Сайте.
10.4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать ООО «ИТ-ГУРУ» через форму обратной связи на Сайте по адресу
http://www.datagu.ru/.
10.5. Действующая Политика конфиденциальности размещена на Сайте по адресу
http://www.datagu.ru/policy