Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности на сайте - sholms.ru (далее – Оператор).
2. Основные понятия, используемые в Политике
3. Предоставление персональных данных.
Используя Ресурс, Пользователь подтверждает свое согласие на обработку своих Персональных данных для целей:
– идентификации Пользователя, зарегистрированного на Ресурсе;
– предоставления Пользователю доступа к персонализированным функциям Ресурса;
– установления с Пользователем обратной связи;
– определения места нахождения Пользователя (в случае необходимости);
– подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости);
– создания Личного кабинета Пользователя (учетной записи);
– осуществления информационной рассылки о продуктах и сервисах Ресурса (Стороны подтверждают, что данная информация не является спамом, и на ее получение Пользователь дает свое согласие);
– предоставления Пользователю технической, информационной и иной поддержки в рамках пользования Ресурсом;
– иных целей, необходимых для исполнения Оператором обязательств перед Пользователем или в силу закона.
Оператор может обрабатывать следующие персональные данные Пользователя:
4. Цели обработки персональных данных
5.Права и обязанности пользователя
5.1 Пользователь имеет право:
5.1.1. В любое время отозвать согласие на обработку своих Персональных данных, направив сообщение Оператору с помощью формы обратной связи или по электронной почте, размещенных на Сайте;
5.1.2. Потребовать от Оператора уточнения своих Персональных данных;
5.1.3. Потребовать от Оператора блокирования или уничтожения своих Персональных данных, если таковые являются неполными, устаревшими, неточными, незаконно поученными или не являются необходимыми для заявленных целей обработки;
5.1.4. Требовать от Оператора получения следующих сведений:
– подтверждения факта обработки Персональных данных Оператором;
– о правовых основаниях и целях обработки Персональных данных;
– о применяемых Оператором способах обработки Персональных данных;
– о наименовании и месте нахождения Оператора, сведениях о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
– об обрабатываемых Персональных данных, относящихся к Пользователю, источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– о сроках обработки Персональных данных, в том числе сроков их хранения;
– о порядке осуществления Пользователем прав, предусмотренных Законом;
– об осуществленной или о предполагаемой трансграничной передаче данных;
– о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные федеральным законодательством.
5.2. Пользователь обязан:
– перед использованием Сайта ознакомиться с Политикой конфиденциальности;
– удостоверить свое согласие на обработку Персональных данных путем нажатия на соответствующую кнопку под текстом Политики;
– своевременно уведомлять Оператора об изменении предоставленной Оператору в процессе пользования Сайтом информации.
6.Права и обязанности оператора
6.1. Оператор обязан:
6.1.1. при сборе Персональных данных Пользователей – граждан Российской Федерации обеспечить их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации;
6.1.2. обеспечить безопасность Персональных данных Пользователей в частности:
– определением угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
– применением организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
– применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
– оценкой эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
– учетом машинных носителей Персональных данных;
– обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер;
– восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установлением правил доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе Персональных данных;
– контролем за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных.
6.1.3. предоставить Пользователю или его представителю возможность безвозмездного ознакомления со своими Персональными данными;
6.1.4. в течение семи рабочих дней со дня представления Пользователем или его представителем доказательств того, что Персональные данные являются неполными, неточными или неактуальными, внести в них соответствующие изменения;
6.1.5. в течение семи рабочих дней со дня представления Пользователем или его представителем доказательств того, что Персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, уничтожить такие Персональные данные;
6.1.6. уведомить Пользователя о внесенных изменениях в его Персональные данные;
6.1.7. осуществить блокирование или обеспечить таковое (если обработка Персональных данных Пользователя осуществляется иным лицом по поручению Оператора) в отношении неправомерно обрабатываемых или неточных Персональных данных;
6.1.8. прекратить обработку и уничтожить или обеспечить совершение указанных действий (если обработка Персональных данных Пользователя осуществляется иным лицом по поручению Оператора) в течение тридцати дней с даты поступления от Пользователя отзыва согласия на обработку его Персональных данных, если иной порядок не предусмотрен федеральным законодательством;
6.1.9. не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
6.2. Оператор вправе:
6.2.1. изменять состав Персональных данных Пользователей для нормальной работы функционала Сайта и в рамках возникающих между Сторонами правоотношений;
6.2.2. в случае выявления факта предоставления заведомо ложных и/или недостоверных данных:
– затребовать у Пользователя соответствующие действительности данные, а Пользователь обязан такие данные предоставить;
– в случае отказа Пользователя предоставить соответствующие действительности данные прекратить доступ Пользователя к Ресурсу.
7. Правовые основания обработки персональных данных
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор не несет ответственность за распространение Персональных данных Пользователя, если таковое стало возможным в результате перехода Пользователя по ссылкам, размещенным на Ресурсе на сайты и иные порталы третьих лиц.
8.2. Оператор не несет ответственность за передачу Персональных данных Пользователя государственным органам по их запросам в случаях и порядке, предусмотренных для этого действующим законодательством. При этом, Оператор вправе раскрыть лишь те данные, которые были запрошены в установленном законом порядке.
8.3. Оператор осуществляет обработку Персональных данных в течение срока использования Пользователем функционала Сайта.
8.4. Обработка Персональных данных прекращается при наступлении одного или нескольких из указанных событий:
– поступления от Пользователя отзыва согласия на обработку его Персональных данных в порядке, установленном Политикой (за исключением случаев, предусмотренных действующим законодательством);
– удаления Личного кабинета Пользователя;
– в иных предусмотренных федеральным законодательством случаях.
9. Трансграничная передача персональных данных
10. Заключительные положения
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности на сайте - sholms.ru (далее – Оператор).
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sholms.ru
2. Основные понятия, используемые в Политике
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://sholms.ru;
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта http://sholms.ru;
- Пользователь – любой посетитель веб-сайта http://sholms.ru;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Предоставление персональных данных.
Используя Ресурс, Пользователь подтверждает свое согласие на обработку своих Персональных данных для целей:
– идентификации Пользователя, зарегистрированного на Ресурсе;
– предоставления Пользователю доступа к персонализированным функциям Ресурса;
– установления с Пользователем обратной связи;
– определения места нахождения Пользователя (в случае необходимости);
– подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости);
– создания Личного кабинета Пользователя (учетной записи);
– осуществления информационной рассылки о продуктах и сервисах Ресурса (Стороны подтверждают, что данная информация не является спамом, и на ее получение Пользователь дает свое согласие);
– предоставления Пользователю технической, информационной и иной поддержки в рамках пользования Ресурсом;
– иных целей, необходимых для исполнения Оператором обязательств перед Пользователем или в силу закона.
Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Электронный адрес;
- Номера телефонов;
- Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
- Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
- Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; заключение, исполнение и прекращение гражданско-правовых договоров; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
- Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@sholms.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».
- Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5.Права и обязанности пользователя
5.1 Пользователь имеет право:
5.1.1. В любое время отозвать согласие на обработку своих Персональных данных, направив сообщение Оператору с помощью формы обратной связи или по электронной почте, размещенных на Сайте;
5.1.2. Потребовать от Оператора уточнения своих Персональных данных;
5.1.3. Потребовать от Оператора блокирования или уничтожения своих Персональных данных, если таковые являются неполными, устаревшими, неточными, незаконно поученными или не являются необходимыми для заявленных целей обработки;
5.1.4. Требовать от Оператора получения следующих сведений:
– подтверждения факта обработки Персональных данных Оператором;
– о правовых основаниях и целях обработки Персональных данных;
– о применяемых Оператором способах обработки Персональных данных;
– о наименовании и месте нахождения Оператора, сведениях о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании федерального закона;
– об обрабатываемых Персональных данных, относящихся к Пользователю, источнике их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
– о сроках обработки Персональных данных, в том числе сроков их хранения;
– о порядке осуществления Пользователем прав, предусмотренных Законом;
– об осуществленной или о предполагаемой трансграничной передаче данных;
– о наименовании или фамилии, имени, отчестве и адресе лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные федеральным законодательством.
5.2. Пользователь обязан:
– перед использованием Сайта ознакомиться с Политикой конфиденциальности;
– удостоверить свое согласие на обработку Персональных данных путем нажатия на соответствующую кнопку под текстом Политики;
– своевременно уведомлять Оператора об изменении предоставленной Оператору в процессе пользования Сайтом информации.
6.Права и обязанности оператора
6.1. Оператор обязан:
6.1.1. при сборе Персональных данных Пользователей – граждан Российской Федерации обеспечить их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение с использованием баз данных, находящихся на территории Российской Федерации;
6.1.2. обеспечить безопасность Персональных данных Пользователей в частности:
– определением угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
– применением организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
– применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
– оценкой эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
– учетом машинных носителей Персональных данных;
– обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер;
– восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установлением правил доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе Персональных данных;
– контролем за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных.
6.1.3. предоставить Пользователю или его представителю возможность безвозмездного ознакомления со своими Персональными данными;
6.1.4. в течение семи рабочих дней со дня представления Пользователем или его представителем доказательств того, что Персональные данные являются неполными, неточными или неактуальными, внести в них соответствующие изменения;
6.1.5. в течение семи рабочих дней со дня представления Пользователем или его представителем доказательств того, что Персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, уничтожить такие Персональные данные;
6.1.6. уведомить Пользователя о внесенных изменениях в его Персональные данные;
6.1.7. осуществить блокирование или обеспечить таковое (если обработка Персональных данных Пользователя осуществляется иным лицом по поручению Оператора) в отношении неправомерно обрабатываемых или неточных Персональных данных;
6.1.8. прекратить обработку и уничтожить или обеспечить совершение указанных действий (если обработка Персональных данных Пользователя осуществляется иным лицом по поручению Оператора) в течение тридцати дней с даты поступления от Пользователя отзыва согласия на обработку его Персональных данных, если иной порядок не предусмотрен федеральным законодательством;
6.1.9. не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
6.2. Оператор вправе:
6.2.1. изменять состав Персональных данных Пользователей для нормальной работы функционала Сайта и в рамках возникающих между Сторонами правоотношений;
6.2.2. в случае выявления факта предоставления заведомо ложных и/или недостоверных данных:
– затребовать у Пользователя соответствующие действительности данные, а Пользователь обязан такие данные предоставить;
– в случае отказа Пользователя предоставить соответствующие действительности данные прекратить доступ Пользователя к Ресурсу.
7. Правовые основания обработки персональных данных
- Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте http://sholms.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
- Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор не несет ответственность за распространение Персональных данных Пользователя, если таковое стало возможным в результате перехода Пользователя по ссылкам, размещенным на Ресурсе на сайты и иные порталы третьих лиц.
8.2. Оператор не несет ответственность за передачу Персональных данных Пользователя государственным органам по их запросам в случаях и порядке, предусмотренных для этого действующим законодательством. При этом, Оператор вправе раскрыть лишь те данные, которые были запрошены в установленном законом порядке.
8.3. Оператор осуществляет обработку Персональных данных в течение срока использования Пользователем функционала Сайта.
8.4. Обработка Персональных данных прекращается при наступлении одного или нескольких из указанных событий:
– поступления от Пользователя отзыва согласия на обработку его Персональных данных в порядке, установленном Политикой (за исключением случаев, предусмотренных действующим законодательством);
– удаления Личного кабинета Пользователя;
– в иных предусмотренных федеральным законодательством случаях.
9. Трансграничная передача персональных данных
- Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
- Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
10. Заключительные положения
- Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@sholms.ru.
- В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
- Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://sholms.ru/policy