Политика конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных в сети Интернет на сайте https://adshot.ru (далее – Политика) является официальным документом, устанавливающим правила обработки и защиты персональных данных физических лиц, использующих указанный сайт, Обществом с ограниченной ответственностью «ЭдШот» (ОГРН: 1227700573870, ИНН: 9724098452,), расположенной по адресу: 115487, , г. Москва, вн.тер.г. Муниципальный округ Нагатино-Садовники, Нагатинская ул., д. 16, стр. 9, этаж Антресоль 1, помещ./ком. VII/2 (далее – Оператор).
1.1. Действующая редакция Политики является общедоступным документом и опубликована по адресу https://adshot.ru/privacy. Оператор вправе изменять текст Политики путем размещения новой редакции Политики по ее постоянному адресу.
1.2. Политика разработана в соответствии с: Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981); Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных); Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 21.11.2011 № 323-ФЗ «Об образовании в Российской Федерации»; иными нормативными правовыми актами Российской Федерации в области персональных данных и локальными нормативными актами Оператора.
2. Принципы и порядок обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных в соответствии с принципами:
2.1.1. законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
2.1.2. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
2.1.3. обработки только персональных данных, которые отвечают целям их обработки;
2.1.4. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.1.5. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
2.1.6. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
2.1.7. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
2.2. При передаче персональных данных субъектов обработки персональных данных, работники, допущенные к обработке персональных данных, должны соблюдать следующие требования:
2.2.1. Не сообщать персональные данные третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом;
2.2.2. Не сообщать персональные данные субъекта персональных данных в коммерческих целях без его письменного согласия;
2.2.3. Предупреждать лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные субъекта персональных данных, обязаны соблюдать режим секретности (конфиденциальности). Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
2.2.4. С третьими лицами, получающими персональные данные от Оператора, должно быть заключено соглашение о конфиденциальности передаваемых персональных данных, которое включает разъяснения касательно порядка обработки персональных данных, целей обработки, способов защиты персональных данных, недопустимости передачи персональных данных или их распространения, ответственности за нарушение конфиденциальности персональных данных.
2.2.5. Правовым основанием для передачи персональных данных является согласие субъекта персональных данных на передачу третьим лицам. В согласии субъекту персональных данных сообщаются сведения о лице, которому передаются его персональные данные, сведения о персональных данных, которые передаются, и целях их передачи.
2.2.6. Оператор не осуществляет трансграничную передачу персональных данных.
3. Обрабатываемые персональные данные
3.1. Оператор осуществляет обработку персональных данных Пользователей (субъектов персональных данных), Сайта, собираемых по средства Сайта.
3.2. К персональным данным, обрабатываемым Оператором при заполнении Пользователем формы Обратной связи, относятся следующие сведения:
- имя;
- адрес электронной почты;
- номер телефона.
3.3. К персональным данным, обрабатываемым Оператором при оформлении Пользователем подписки на рассылку, относятся следующие сведения:
- адрес электронной почты;
- номер телефона.
3.4. Правовыми основаниями обработки персональных данных Пользователей Сайта являются:
3.4.1. законодательство Российской Федерации в области защиты персональных данных, включая Закон о персональных данных;
3.4.2. настоящая Политика;
3.4.3. согласие субъекта на обработку его персональных данных, за исключением случаев, когда обработка персональных данных допускается без согласия субъекта персональных данных.
3.5. Обработка персональных данных субъектов персональных данных допускается в следующих случаях:
3.5.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.5.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3.5.3. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
3.5.4. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
3.5.5. обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, при условии обязательного обезличивания персональных данных.
3.6. Согласие предоставляется путем проставления галочки в чек-боксе на Сайте оператора.
3.7. Согласие субъекта персональных данных на получение информационных и рекламных рассылок предоставляется путем проставления галочки в чек-боксе на Сайте оператора.
3.8. Оператор осуществляет следующие действия по обработке персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), передачу (предоставление, доступ), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
3.9. Оператор осуществляет обработку персональных данных автоматизированным способом (с использованием средств автоматизации).
3.10. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.11. Оператор осуществляет передачу персональных данных третьим лицам с целью оказания Услуг и сбора статистики.
4. Обработка файлов cookie
4.1. Оператор собирает и обрабатывает данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информацию о браузере субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемого субъектом персональных данных и иную подобную информацию.
4.2. Оператор собирает и обрабатывает данные, указанные в пункте 5.1. в целях улучшения работы сайта и предоставления клиентам персонализированной информации о продуктах, наиболее соответствующих их ожиданию.
4.3. Субъект персональных данных вправе по своему желанию отказаться от приема на свое устройство файлов cookie. Для этого субъект персональных данных может отказаться от использования Сайта или ввести соответствующие настройки в своем браузере.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки персональных данных, в том числе содержащей:
5.1.1. подтверждение факта обработки персональных данных Оператором;
5.1.2. правовые основания и цели обработки персональных данных;
5.1.3. цели и применяемые Оператором способы обработки персональных данных;
5.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
5.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
5.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
5.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
5.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
5.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований Закона о персональных данных или иным нарушением прав и свобод субъекта персональных данных.
5.4. Субъект персональных данных обязан своевременно информировать Оператора об изменениях своих персональных данных.
6. Обязанности Оператора
6.1. Оператор при обработке персональных данных субъектов персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.2. Оператор обязуется:
6.2.1. предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
6.2.2. в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
6.2.3. в срок, не превышающий 7 (Семи) рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
6.2.4. уведомить субъекта персональных данных о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта персональных данных были переданы;
6.2.5. в случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении субъекта персональных данных, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;
6.2.6. в случае выявления неправомерной обработки персональных данных, срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем уведомить субъекта персональных данных, а также при поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных, также указанный орган;
6.2.7. прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством Российской Федерации;
6.2.8. прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, установленный действующим законодательством Российской Федерации;
6.2.9. обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями действующего законодательства Российской Федерации;
6.2.10. не раскрывать третьим лицам и не распространять персональные данные без согласия на то субъекта персональных данных, если иное не предусмотрено федеральным законом.
7. Обращения субъектов персональных данных (их представителей)
7.1. В целях получения информации, касающейся обработки персональных данных, а также реализации других прав, субъект персональных данных или его представитель вправе направить запрос уполномоченному лицу в письменной форме по электронной почте: info@adshot.ru
7.2. Оператор сообщает в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных либо в течение 10 (Десяти) рабочих дней с даты получения запроса.
7.3. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных при их обращении Оператор дает в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти)рабочих дней со дня обращения субъекта персональных данных либо с даты получения запроса.
7.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных либо обратиться к Оператору с требованием о прекращении обработки персональных данных посредством направления запроса по электронной почте по адресу : info@adshot.ru. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 10 (Десяти) рабочих дней со дня получения письма субъекта персональных данных.
8. Заключительные положения
8.1. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. Продолжая использование Сайта, субъект персональных данных признается ознакомленным с изменениями и принявшим их.
8.2. В случае изменения действующего законодательства Российской Федерации настоящая Политика действует в части, не противоречащей действующему законодательству.
8.3. Оператор гарантирует конфиденциальность персональных данных и законность их обработки в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».