Политика обработки персональных данных

Основные понятия, используемые в Политике

Для целей настоящей Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта или наличия иного законного основания.
• Пользователь — дееспособное физическое лицо, использующее сайт и предоставившее свои персональные данные Оператору.
• Сайт — интернет-ресурс, принадлежащий Оператору, расположенный в сети Интернет.
• Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе.

Сведения об операторе

Оператором персональных данных, организующим их обработку и обеспечивающим защиту, является ООО Марвин&К, ИНН 7804722802, ОГРН 1267800074585, юридический адрес: 195427, Г.САНКТ-ПЕТЕРБУРГ, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ АКАДЕМИЧЕСКОЕ, УЛ. ВЕДЕНЕЕВА, Д. 4 ЛИТЕРА А , КВ. 323.

Ответственный за обработку персональных данных и за обеспечение безопасности обрабатываемых данных назначается приказом Оператора. Контактный адрес электронной почты по вопросам обработки персональных данных: route78spb@mail.ru.

Цели сбора персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: Федеральный закон № 152‑ФЗ «О персональных данных»; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон № 2300‑1 «О защите прав потребителей»; Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»; иные применимые нормативные правовые акты, а также согласие Пользователя на обработку персональных данных, выражаемое при использовании сайта и его функциональных возможностей.

Оператор обрабатывает персональные данные на основании статьи 6 Федерального закона № 152‑ФЗ, в том числе при наличии согласия субъекта на обработку его персональных данных, а также для исполнения договора, стороной которого является Пользователь, либо для исполнения полномочий федеральных органов исполнительной власти.

Объём и категории обрабатываемых данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки. В зависимости от целей могут обрабатываться:

• идентификационные данные: фамилия, имя, отчество;
• контактные данные: адрес электронной почты, номер телефона, почтовый адрес;
• данные о действиях на сайте: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, файлы cookie;
• иные данные, добровольно сообщаемые Пользователем в формах обратной связи и комментариях.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, а также данных о судимости.

Порядок и условия обработки

Обработка персональных данных Пользователей осуществляется с использованием средств автоматизации и без таковых, в соответствии с действующим законодательством Российской Федерации, в том числе с использованием информационно-телекоммуникационных сетей.

Оператор обеспечивает принятие необходимых организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Доступ к персональным данным Пользователей имеют только уполномоченные работники Оператора, которым он необходим для исполнения служебных обязанностей. Указанные работники подписали обязательства о неразглашении персональных данных и ознакомлены с настоящей Политикой.

Сроки и условия хранения

Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются в установленном порядке.

Условия прекращения обработки и хранения персональных данных: достижение целей обработки или утрата необходимости в их достижении; истечение срока действия согласия Пользователя; отзыв согласия Пользователем, если иное не предусмотрено законодательством; выявление неправомерной обработки.

Права субъекта персональных данных

Пользователь вправе получать от Оператора сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Реализация прав осуществляется на основании письменного запроса, направленного по адресу электронной почты route78spb@mail.ru с пометой «Персональные данные».

• Право на уточнение — Пользователь вправе требовать исправления неполных или устаревших данных.
• Право на удаление — Пользователь вправе требовать уничтожения своих данных при отсутствии оснований для их дальнейшей обработки.
• Право на отзыв согласия — согласие может быть отозвано путём подачи запроса Оператору в том же порядке.

Меры по защите персональных данных

Оператор принимает следующие меры, направленные на обеспечение безопасности обрабатываемых данных:

• назначение ответственного за обработку персональных данных и обеспечение их безопасности;
• ограничение состава работников Оператора, имеющих доступ к персональным данным, минимально необходимым для выполнения обязанностей;
• применение средств криптографической защиты информации при передаче данных в сети Интернет;
• использование межсетевого экранирования, антивирусных средств, регулярного резервного копирования данных;
• регулярная проверка соответствия принимаемых мер установленным требованиям;
• обнаружение фактов несанкционированного доступа к персональным данным и немедленное принятие мер по их устранению.

Трансграничная передача

Оператор до начала осуществления трансграничной передачи персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу. Передача осуществляется на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии согласия Пользователя на передачу его данных на территорию иных иностранных государств.

Заключительные положения

Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с использованием сайта. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может направить обращение на адрес электронной почты route78spb@mail.ru. Оператор рассматривает поступившие обращения в течение 30 календарных дней с даты их получения.