Политика конфиденциальности

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА (КОНФИДЕНЦИАЛЬНОСТИ)

г. Москва «1» сентября 2022 г.

1. Общие положения и термины

1.1 Настоящий документ (далее также – «Политика», «Соглашение») определяет политику в отношении обработки персональных данных Пользователей и несовершеннолетних лиц, чьи интересы они представляют, применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://zima.irbis-studio.ru/ (далее – Сайта), либо несовершеннолетних лицах, чьи интересы они представляют ИП Марусовой Дарьи Александровны ОГРНИП 312502429900050, ИНН 246516019007 (далее – Оператор).

1.2 Пользователь обязан полностью ознакомиться с настоящей Политикой до момента начала использования Сайта. Использование Сайта и заполнение Пользователем каких-либо форм на Сайте означает полное и безоговорочное принятие Пользователем настоящей Политики в соответствии со ст. 438 Гражданского кодекса Российской Федерации.

1.3 Настоящий документ является общедоступным и подлежит размещению на Сайте по следующему адресу: https://zima.irbis-studio.ru/ разработан на основание, в соответствие с положениями и требованиями Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687); Постановлением от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказом Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

1.4 Локальные нормативные акты и другие документы Оператора, регламентирующие обработку персональных данных российских пользователей сайта, разрабатываются с учетом положений Политики, вышеперечисленных нормативных актов действующего законодательства Российской Федерации и соответствующих изменений.

1.5 Администрация Сайта имеет право вносить изменения в настоящую Политику, по причинам, связанным с рабочими практиками или нормативно-правовыми изменениями, без предварительного уведомления Пользователя и/или получения одобрения с его стороны. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. В связи с этим, настоятельно рекомендуется ознакамливаться с Политикой при каждом повторном посещении Сайта.

1.6 Администрация Сайта вправе по своему усмотрению уведомлять Пользователя о дополнении и/или изменении настоящего Соглашения способом, который Администрация сочтет наиболее приемлемым. Использование Сайта, предлагаемых на нем материалов и сервисов в каждый момент времени означает безусловное принятие Пользователем всех условий настоящего Соглашения. В случае несогласия Пользователя с текущей редакцией настоящего Соглашения полностью или частично, он должен незамедлительно прекратить использование Сайта.

1.7 Принимая настоящее Соглашение путем использования Сайта и заполнения каких-либо форм, размещенных на нем, Пользователь подтверждает свое согласие на обработку Администрацией Сайта его персональных данных, данных несовершеннолетнего лица в чьих интересах действует Пользователь, предоставленных при регистрации, а также размещаемых Администрацией Сайта при добровольном согласие Пользователя добровольно на его персональной странице, либо персональной странице несовершеннолетнего лица, чьи интересы представляет Пользователь.

1.8 ИП Марусова Дарья Александровна ОГРНИП 312502429900050, ИНН 246516019007 выступает оператором Персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.9 Оператор и Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Субъектом в отношение себя, либо несовершеннолетнего лица, в чьих интересах он действует, так-же, как законность оснований действий в интересах не совершеннолетнего лица. Обработка персональных данных Оператором осуществляется до момента отзыва Согласия Субъектом, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

1.10 К настоящей Политике применяются термины и определения, употребляемые в соответствии с законодательством Российской Федерации и сложившимися в информационно-телекоммуникационной сети «Интернет» обычными правилами толкования соответствующих терминов, в частности: Пользователи (они же – Субъекты персональных данных) - любое физическое дееспособное лицо, достигшее совершеннолетия, не ограниченное в правах использующее Сервис и Услуги Сайта, в личных целях либо в интересах несовершеннолетнего лица, имеющее на это законные основания (прямое родство, опекунство, иные правовые основания). Персональные данные - любая информация, которая может быть использована для установления личности и может включать без ограничения имя, фотографию, адрес электронной почты, почтовый или другой физический адрес, мобильный телефон и другие идентифицирующие личность данные. Оператор - физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – ИП Марусова Дарья Александровна ОГРНИП 312502429900050, ИНН 246516019007. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Указанные действия толкуются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и иными законодательными актами, регулирующими данную сферу правоотношений. Администрация Сайта – уполномоченные Оператором на управление Сайтом сотрудники, действующие от его имени.

2. Цели сбора и обработки персональных данных

2.1 Администрация осуществляет сбор и/или обработку Персональных данных при использовании Пользователем услуг, предлагаемых ИП Марусовой Дарьей Александровной ОГРНИП 312502429900050, ИНН 246516019007, а также при использовании или ином взаимодействии с продуктами/сервисами Сайта на безвозмездной основе.

2.2 Администрация осуществляет сбор и/или обработку Персональных данных в целях возможности полноценного использования Пользователем Сайта, оказания Пользователю услуг, предлагаемых ИП ИП Марусовой Дарьей Александровной ОГРНИП 312502429900050, ИНН 246516019007, участия в исследовательских и маркетинговых мероприятиях, проводимых Администрацией.

2.3 Администрация собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов и услуг ИП Марусовой Дарьей Александровной ОГРНИП 312502429900050, ИНН 246516019007 Сайта, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в том числе, с целью:

• идентификации Пользователя;
• предоставления Пользователю персонализированных услуг и сервисов;
• связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования сайта, оказания услуг, а также обработки запросов и заявок от Пользователя;
• проведения статистических и иных исследований, на основе обезличенных данных;
• проведения маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений;
• распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, интернет-, подвижной радиотелефонной связи, или путем прямых контактов;
• таргетирования рассылок, рекламных материалов и иной информации, доводимой до сведения Пользователей.

2.4 Сбор персональных данных у Пользователя Сайта и несовершеннолетнего лица, интересы которого он представляет осуществляется:

• при размещении фотографий, видео и текстовых сообщений;
• при регистрации личного кабинета на сайте.
• при заполнении формы обратной связи.

3. Объем обрабатываемых персональных данных

3.1 В рамках настоящей Политики в состав Персональной информации Пользователя включается: персональная информация, которую Пользователь предоставляет о себе и о несовершеннолетнем лице, чьи интересы он представляет, самостоятельно при оставлении заявки на Сайте на участие в конкурсе, как то: фамилия; имя; отчество; номер телефона; адрес электронной почты; год, месяц, дата и место рождения; пол; фотографии; видеоматериалы; информация о наличии ограниченных возможностях здоровья (ОВЗ) увлечения/хобби.

3.2. Данные, которые автоматически передаются Администрации в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Сайта), время доступа, адрес запрашиваемой страницы, также иные данные, в том числе, сообщенные Пользователем после регистрации Пользователя, в процессе использования Сайта.

3.2 Администрация, со своей стороны, синхронизирует историю поиска, настройки и избранное в личном кабинете и гарантирует, что обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4. Порядок и условия обработки персональных данных (права и обязанности Администрации)

4.1 Администрация имеет право:

• осуществлять любые действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования средств автоматизации, с его персональными данными (обработка персональных данных), включая сбор, запись, копирование, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, а также в случаях, прямо предусмотренных действующим законодательством РФ, с соблюдением требований конфиденциальности информации, обезличивания, блокирования, удаления, уничтожения персональных данных, и подтверждает, что давая такое согласие, он действует своей волей и в своем интересе.
• использовать файлы «cookie» и похожие технологии (в том числе: пиксельные теги, веб-маяки, прозрачные файлы GIF, JavaScript и локальное хранение данных, и др.), для сбора персональной идентификационной информации или информации, которая может стать персональной идентификационной информацией в комбинации с другой информацией, с соблюдением всех необходимых нормативно-правовых требований в отношении конфиденциальности персональных данных Пользователей, путем опознавания пользователей, подсчета их количества и наблюдения за тем, какие страницы Сайта они посещают, чтобы гарантировать максимальное удобство пользователям, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции, а также помогая получить правильную информацию (в том числе, для входа в защищенные зоны сайта или для использования корзины виртуальных покупок), анализа действий Пользователей на Сайте, в целях совершенствования и оптимизации работы Сайта, в том числе, для упрощения посетителям поиска нужной информации на Сайте;
• предоставлять рекламу, сообщения и контент, в том числе, используя рассылку рекламных смс уведомлений (сообщений), рекламных уведомлений и сообщений, посредством электронной почты в сети «Интернет», используя сервисы и базы данных как самого Сайта, так и сервисы сторонних (внешних) сайтов и ресурсов в сети «Интернет»;
• напрямую коммуницировать с Пользователем, в том числе, посредством телефонной связи.

4.2 Администрация вправе использовать предоставленную Пользователем информацию, в том числе, персональные данные, в целях обеспечения соблюдения требований действующего законодательства (в том числе, в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством случаях.

4.3 Обработка персональных данных осуществляется с момента заполнения соответствующей формы, либо предоставления персональных данных лицом в иной форме, и до момента прекращения отношений между Администрацией и Пользователем в результате отзыва согласия на обработку персональных данных лицом, предоставившим такие данные в иной форме.

4.4 Администрация вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• пользователь выразил свое согласие на такие действия;
• передача необходима для использования определенного сервиса/услуги Сайта;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• передача происходит в рамках продажи или иной передачи Сайта (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.5 Администрация не осуществляет продажу или передачу Персональных данных в аренду третьим лицам для целей маркетинга без предварительного получения на это разрешения со стороны Пользователей.

4.6 Доступ к Персональным данным Пользователей возможен внутри Администрации и ее сотрудников.

4.7 Администрация будет прилагать все разумные усилия для того, чтобы:

• конфиденциальная информация о пользователях собиралась Администрацией только в минимально необходимом объеме;
• конфиденциальная информация использовалась исключительно в тех целях, которые были заявлены при ее сборе;
• конфиденциальная информация не попадала в третьи руки, кроме случаев, оговоренных в данном Соглашении или законодательством РФ.

4.8 Администрация хранит Персональные данные и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда технология Сайта либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными Пользователями Сайта или с любыми пользователями сети Интернет.

4.9 В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.10 Администрация обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ. Администрация применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой посетителями нашего веб-сайта, от несанкционированного доступа, раскрытия, искажения или уничтожения.

4.11 Персональные данные хранятся на Сайте до момента прекращения Пользователем использования Сайта и услуг/сервисов, предоставляемых посредством Сайта. В случае удаления данных с Сайта по инициативе одной из сторон, персональные данные Пользователя хранятся в базах данных Администрации не более 6 (шести) месяцев, в соответствии с законодательством РФ.

4.12 По истечении вышеуказанного срока хранения персональных данных Пользователя персональные данные Пользователя уничтожаются. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

4.13 Персональные данные Пользователя хранятся Оператором исключительно на электронных носителях, распространяются исключительно на территории РФ, обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.

4.14 Оператор в праве самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных и другими федеральными законами и иными нормативными актами.

4.15 Оператор, гарантирует организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (исключая фото и видео меатериалы), а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями Конституции Российской Федерации, Федерального закона №152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации и иных нормативных актов.

4.16 Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных, незамедлительно по мере возможности, но в обязательном порядке;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативными актами РФ, регулирующими данную сферу правоотношений.

5. Права и обязанности Пользователя

5.1 Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных в личном кабинете.

5.2 Пользователь вправе в любой момент отозвать предоставленное согласие на обработку персональных данных при условии письменного уведомления об этом Администрации по каналам связи, указанным на Сайте, не менее чем за 90 (девяносто) дней̆ до предполагаемой̆ даты прекращения обработки и использования предоставленных им персональных данных.

5.3. Пользователь обязан:

• предоставлять исключительно достоверную информацию о персональных данных, необходимую для пользования Сайтом и участия в конкурсе, неся самостоятельную ответственность в случае ошибок или заведомого неверно предоставленной информации.
• обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
• самостоятельно знакомиться с возможной редакцией данного документа при каждом использование Сайта.

6. Заключительные положения

6.1 На Сайте могут содержаться ссылки на сайты и прочие информационные ресурсы третьих лиц в сети Интернет, размещенные исключительно для удобства и информирования Пользователей. Администрация не заявляет о своем одобрении и не дает никаких оценок сайтов третьих лиц или информации, содержащейся на данных сайтах, а также возможных результатов их использования, равно как не проверяет достоверность и актуальность указанной информации. Ответственность за использование сайтов третьих лиц целиком ложится на Пользователя.

6.2 Настоящая Политика применима только к сервисам Сайта. Администрация не контролирует и не несет ответственность за сайты / сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным из сервисов Сайта, в том числе за обрабатываемую третьими лицами информацию о Пользователе.

6.3 Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Администрации в части обеспечения конфиденциальности и безопасности персональных данных.

6.4 Сайт не предназначен и специально не ориентирован на его использование лицами, не достигшими возраста 18 лет. Политика предусматривает намеренный сбор или хранение личной информации лиц, не достигших возраста 18 лет, в соответствие с условиями Договора Оферты.

6.5 Пользователь самостоятельно принимает решение о предоставлении его персональных данных, либо данных несовершеннолетнего лица, чьи интересы он/она представляет и дает согласие свободно, по своей волей и в своем интересе, интересе не совершеннолетнего лица от имени которого, действует на законных основаниях.

6.6. Все споры, возникающие из отношений сторон, связанных с исполнением Субъектом и Оператором взятых на себя обязательств, решаются преимущественно путем переговоров, а в случае их не успешности передаются в суд соответствующей юрисдикции с соблюдением обязательного претензионного порядка, при котором получатель претензии, в течение 30 (тридцати) календарных дней с момента её получения, письменно уведомляет заявителя о результатах рассмотрения претензии, предоставляя мотивированный ответ.

6.7. К настоящей Политике и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.

6.8. Оператор совместно с Субъектом персональных данных принимают все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта, понимая личную ответственность каждого из них.

7. Реквизиты Оператора и Администрации Сайта:

Индивидуальный предприниматель Марусова Дарья Александровна

ОГРН ИП 312502429900050

ИНН 246516019007

Телефон 8 (985) 181 85 51

Адрес: 143406, Московская обл,Красногорск, ул.Комсомольская, д.9, кв.41