Политика в отношении обработки персональных данных

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1.Политика в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

1.2.Политика регулирует порядок обработки персональных данных пользователей Сайта, адресуемого доменным именем «aodes-mdv.ru».

1.3.Политика является локальным нормативным документом постоянного действия.

1.4.Оператор публикует Политику в свободном доступе, размещая ее на Сайте. По иным вопросам обработки персональных данных у Оператора разработаны и внедрены локальные акты. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5.Пользователи, сообщив Оператору свои персональные данные, подтверждают своё согласие на обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством в области обработки персональных данных.

1.6.Согласие на обработку персональных данных может быть дано Субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, в том числе посредством совершения Субъектом персональных данных конклюдентных действий при использовании Сайта. 

1.7.Оператор осуществляет обработку персональных данных, руководствуясь: Конституцией Российской Федерации; Гражданским кодексом РФ; положениями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, уставными документами Оператора, настоящей Политикой, локальными правовыми актами Оператора, разработанными в развитие настоящей Политики, договорами, заключаемыми между Оператором и субъектами персональных данных, согласиями на обработку персональных данных.

1.8.Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2.ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных избыточных по отношению к целям, заявленным при сборе персональных данных;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей в сроки, обусловленные договором, либо локальным нормативно правовым актом Оператора;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• обработки только тех персональных данных, которые отвечают целям обработки;

• соответствие содержания и объема персональных данных заявленным целям обработки;

• обеспечения точности, достоверности и актуальности персональных данных по отношению к целям обработки персональных данных;

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

• уничтожение персональных данных либо обезличивание осуществляется по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Российской Федерации, другими документами, определяющими такой срок.

2.2.Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• Согласие. Вы добровольно соглашаетесь на обработку персональных данных при заполнении форм, использовании сайта, использовании cookie-файлов и иных подобных случаях (ч. 1 ст. 9 ФЗ «О персональных данных»).

• Исполнение договора. Обработка данных необходима для заключения и исполнения договора (п. 5 ч.1 ст. 6 ФЗ «О персональных данных»).

• Обязанности по закону. Мы можем быть обязаны хранить или передавать данные, необходимые для исполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов в том числе после отзыва согласия на обработку персональных данных (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).

• Оператор может осуществлять хранение информации о фактах регистрации, авторизации, действиях пользователей на сервисе, а также сведений о предоставленных услугах в течение трёх лет. Такая информация хранится исключительно в целях исполнения требований законодательства Российской Федерации и может быть предоставлена уполномоченным государственным органам по их законным запросам (Постановление Правительства РФ от 23 сентября 2020 г. № 1526.

• Законные интересы. Мы как Оператор осуществляем свои законные интересы при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»).

2.3.Объем и категории обрабатываемых персональных данных. Цели обработки персональных данных

К категориям субъектов персональных данных, обрабатываемых Оператором, относятся физические лица – пользователи Сайта.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

2.4.Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не производится.

2.5.Трансграничная передача персональных данных Оператором не осуществляется.

2.6.Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет Пользователь.

2.7.В целях обеспечения функционирования информационной системы, обмена электронными почтовыми сообщениями и хранения данных, Оператор привлекает следующих лиц, имеющих доступ к персональным данным в объёме, необходимом для оказания соответствующих услуг:

• ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, юр. адрес: 119021, город Москва, ул. Льва Толстого, д.16) — предоставление почтового сервиса, а также сервисов веб-аналитики и мониторинга сайта, включая Яндекс.Метрику и Яндекс.Вебмастер;

• ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, юр. адрес 119021, город Москва, ул. Льва Толстого, д. 16, помещ. 528) — предоставление облачной инфраструктуры и вычислительных ресурсов Сайта.

Указанные организации обрабатывают персональные данные на основании договоров с Оператором и обязуются обеспечивать конфиденциальность и безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации.

Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

3.ФАЙЛЫ КУКИС (COOKIES)

3.1.На Сайте используются сервис веб-аналитики «Яндекс.Метрика» и сервис мониторинга и управления сайтом «Яндекс.Вебмастер», предоставляемые ООО «Яндекс» (ИНН 7736207543).

3.2.Сервис «Яндекс.Метрика» может собирать:

• анонимные идентификаторы браузера (в том числе _ym_uid, yandexuid, ymex);

• технические cookies (например, Metrika_enabled, _ym_debug);

• данные о действиях Пользователя на Сайте;

• информацию об устройстве и IP-адрес (в обезличенном виде).

Указанные данные используются исключительно для анализа посещаемости и улучшения работы Сайта и не направлены на прямую идентификацию личности Пользователя.

Полный перечень используемых файлов cookie доступен по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage

3.3.Сервис «Яндекс.Вебмастер» может:

• получать информацию о состоянии индексации страниц сайта поисковым роботом Яндекса;

• анализировать техническое состояние Сайта;

• отслеживать уведомления и рекомендации по улучшению видимости сайта в результатах поиска.

Данные, получаемые через Яндекс.Вебмастер, используются исключительно в целях аналитики, улучшения технического состояния Сайта и улучшения его отображения в результатах поиска Яндекса.

3.4.При первом посещении сайта с нового браузера или в режиме приватного просмотра сайта предоставляется баннер, предупреждающий пользователя об осуществлении сбора сookies и запрашивающий согласие пользователя на обработку его сookies.

Нажимая кнопку «Принять» либо продолжая использование Сайта после отображения баннера, Пользователь дает согласие на обработку аналитических cookies.

Информация, хранящаяся в таких cookie-файлах, передается и сохраняется на вышеуказанных метрических сервисах.

3.5.Информация, собранная с помощью cookies сервисов «Яндекс.Метрика», «Яндекс.Вебмастер» передается и хранится на серверах Яндекса, расположенных на территории Российской Федерации, в соответствии с:

• Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
• Условиями использования сервиса «Яндекс.Вебмастер», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/webmaster_termsofuse/ru;
• Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential

3.6.Если вы не согласны с обработкой данных, вы можете отключить использование cookies и сбор данных через настройки вашего браузера или воспользоваться инструментом отключения сбора данных Яндекс.Метрики:  https://yandex.ru/support/metrica/general/opt-out.html.

3.7.При отключении аналитических cookies Сайт продолжит использовать только обязательные технические cookies, однако отдельные функции Сайта могут работать.

4.ПРАВА И ОБЯЗАННОСТИ

В рамках обработки персональных данных для Оператора и субъектов персональных данных определены следующие права.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные законодательством о персональных данных;

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных;

• принимать предусмотренные законом меры по защите своих прав;

• отозвать свое согласие на обработку персональных данных;

• иные права, предусмотренные законодательством о персональных данных.

Оператор имеет право:

• обрабатывать персональные данные субъекта персональных данных в соответствии с заявленной целью;

• требовать от субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, идентификации субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;

• ограничить доступ субъекта персональных данных к его персональным данным в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации;

• обрабатывать персональных данных, разрешенных субъектом персональных данных для распространения с учетом положений ст. 10.1. 152-ФЗ;

• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации;

• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных;

• иные права, предусмотренные законодательством о персональных данных.

5.ОБЕСПЕЧЕНИЕ ВЫПОЛНЕНИЯ ОБЯЗАННОСТЕЙ ОПЕРАТОРА И МЕР ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

5.2.Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок.

5.3.Для обеспечения безопасности персональных данных, в том числе для предотвращения несанкционированного доступа к ним, в соответствии с требованиями законодательства Российской Федерации в области персональных данных Оператором применяются следующие организационно-технические меры:

• назначение ответственных лиц за организацию обработки персональных данных, за обеспечение безопасности персональных данных в информационных системах персональных данных;

• ограничение перечня лиц, имеющих доступ к персональным данным;

• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

• регистрация событий безопасности;

• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• использование, при необходимости, средств защиты информации (например, антивирусных средств, межсетевых экранов, средств обнаружения вторжений, средств анализа защищенности, средств криптографической защиты информации), прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации;

• организация режима обеспечения безопасности помещений, в которых обрабатываются персональные данные.

5.4.Если происходит утечка персональных данных, то Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор

• в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

6.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1.Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

6.2.По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail ok@gladiatorboat.com. При обращении укажите свое имя и контакты для обратной связи. Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

6.3.Оператор может обновить условия Политики на основании следующего:

• Изменения в законодательстве

• Введение новых технологий или методов обработки персональных данных

• Изменения в структуре или бизнес-процессах Оператора

• Внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных`

• Обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора