Политика конфиденциальности в отношении обработки персональных данных на сайте
Использование сервисов веб-сайта www.solnechnye.ru (далее — Сайт) и форума forum.solnechnye.ru (далее — Форум, а вместе с Сайтом — Сайты) любым пользователем сети Интернет (далее — Пользователь, Пользователи) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов и покинуть Сайты.
1. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящий документ (далее – Политика) определяет цели и общие принципы обработки персональных данных на Сайтах (www.solnechnye.ru и forum.solnechnye.ru), а также сведения о реализуемых мерах защиты персональных данных.
2.2. Настоящая Политика применяется только к Сайтам, которые не контролируют и не несут ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, в случае доступа к ним на Сайтах.
2.3. Настоящая Политика распространяется на следующие юридические лица:
- Общество с ограниченной ответственностью ПК «АНДИ Групп».
Далее по тексту термин «Общество» или «Оператор» относится к каждому из перечисленных выше юридических лиц.
2.4. Настоящая Политика распространяется на Пользователей Сайта, всех работников Обществ, указанных в п. 2.3. (далее каждое из Обществ также именуется – Оператор), а также на работников сторонних организаций, индивидуальных предпринимателей и самозанятых, взаимодействующих с Оператором на основании соответствующих договоров, нормативных, правовых и организационно-распорядительных документов.
2.5. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно, до замены ее новой Политикой.
2.6. Настоящая Политика действует в отношении всей информации, размещенной на Сайтах, которую администраторы Сайтов могут получить о Пользователе во время использования Сайтов, их сервисов, программ и продуктов.
2.7. В рамках настоящей Политики под персональными данными (далее – ПДн) Пользователя понимаются:
2.7.1. ПДн, которые Администраторы Сайтов могут получить о Пользователе во время использования сайта, его сервисов, программ и продуктов.
2.7.2. Данные, которые автоматически передаются сервисам Сайтов в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
3.1. Оператор собирает и хранит только те ПДн, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
3.2. Оператор обрабатывает ПДн исключительно в следующих целях:
- работа с обращениями и заявлениями Пользователей;
- идентификация Пользователя, зарегистрированного на Сайтах;
- предоставление Пользователю доступа к персонализированным ресурсам Сайтов;
- установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайтов, оказания услуг, обработку запросов и заявок от Пользователя;
- определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
- создание учетной записи для пользования ресурсами Сайтов, если Пользователь регистрируется на Сайтах;
- предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайтов;
- осуществление рекламной деятельности.
3.3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных:
Оператор осуществляет обработку следующих категорий ПДн:
Категория субъектов ПДн |
Категория обрабатываемых ПДн |
Объем обрабатываемых ПДн |
---|---|---|
Посетители (Пользователи) сайта. |
Фамилия, имя, отчество; дата рождения; контактные данные (телефон, адрес электронной почты, адрес доставки заказа), иные сведения, которые могут потребоваться для пользования сервисами Сайтов. |
Менее 100 тысяч субъектов. |
4. ОСОБЕННОСТИ ОБРАБОТКИ ФАЙЛОВ cookie
4.1. Для понимания процесса взаимодействия Пользователей с Сайтами и повышения качества работы Сайтов используется технология cookie. Производится сбор таких пользовательских данных, как сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; IP-адрес.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн ПОЛЬЗОВАТЕЛЕЙ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
5.1. В отношении ПДн Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его ПДн становится общедоступной.
5.2. Оператор вправе передать ПДн Пользователя третьим лицам в следующих случаях:
5.3.1. Пользователь выразил согласие на такие действия.
5.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
5.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
5.3.5. В случае продажи Сайтов Оператора к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.4. Обработка ПДн Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
5.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением ПДн Пользователя.
5.7. Обработка ПДн осуществляется в следующем порядке:
5.7.1. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
5.7.2. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
5.7.3. Обработке подлежат только ПДн, которые отвечают целям их обработки.
5.7.4. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.
5.7.5. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Принимаются необходимые меры по удалению или уточнению неполных, или неточных данных.
6. УСЛОВИЯ И СРОКИ ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПДн
6.1. Оператор прекращает обработку ПДн в следующих случаях:
6.1.1. Достижение целей обработки ПДн или максимальных сроков хранения – в течение 30 дней;
6.1.2. Утрата необходимости в достижении целей обработки ПДн – в течение 30 дней;
6.1.3. Предоставление субъектом ПДн или его законным представителем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 дней;
6.1.4. Невозможность обеспечения правомерности обработки ПДн – в течение 10 дней;
6.1.5 Требование субъекта ПДн прекратить обработку данных - в течение 10 дней
Срок может быть продлен не более чем на 5 рабочих дней, если оператор направит субъекту ПДн мотивированное уведомление, в котором будут указаны причины продления срока.
6.1.6 Отзыв субъектом ПДн согласия на обработку ПДн, если сохранение ПДн более не требуется для целей обработки ПДн – в течение 30 дней;
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты Оператора: mail@solnechnye.ru.
6.1.7. Истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПДн.
6.1.8. Если отсутствует возможность уничтожения ПДн в течение установленного срока, оператор обязан заблокировать данные и обеспечить их уничтожение в срок неболее чем 6 месяцев.
6.2. В соответствии с частью 5 статьи 21 Федерального закона от 27 июля 2006г. №152-ФЗ «О персональных данных» Оператор не прекращает обработку персональных данных Субъекта и не уничтожает их в следующих случаях:
6.2.1. Иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;
6.2.2. Оператор вправе осуществлять обработку персональных данных без согласия Субъекта на основаниях, предусмотренных федеральными законами;
6.2.3. Не истекли сроки обработки персональных данных Субъекта, установленные федеральными законами РФ и иными нормативными актами.
7. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПДн
7.1. Безопасность ПДн, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований законодательства в области защиты ПДн.
7.2. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности ПДн от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
8. ОБЯЗАТЕЛЬСТВА СТОРОН
8.1. Пользователь обязан:
8.1.1. Предоставить информацию о ПДн, необходимую для пользования Сайтом.
8.1.2. Обновлять, дополнять предоставленную информацию о ПДн в случае изменения данной информации.
8.2. Администрация Сайта обязана:
8.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных ПДн Пользователя, за исключением предусмотренных настоящей Политикой.
8.2.3. Принимать меры предосторожности для защиты конфиденциальности ПДн Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
8.2.4. Осуществить блокирование ПДн, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
9. ОТВЕТСТВЕННОСТЬ СТОРОН
9.1. Администрация Сайтов, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием ПДн, в соответствии с законодательством Российской Федерации.
9.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайтов не несет ответственности, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до ее утраты или разглашения.
9.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайтов.
9.2.3. Была разглашена с согласия Пользователя.
10. РАЗРЕШЕНИЕ СПОРОВ
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией Сайтов, обязательным является предъявление претензии.
10.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в суд г. Москвы в соответствии с действующим законодательством Российской Федерации.
10.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайтов применяется действующее законодательство Российской Федерации.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Администрация Сайтов вправе вносить изменения в настоящую Политику без согласия Пользователя.
11.2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: mail@solnechnye.ru.
11.4. Действующая Политика размещена на странице по адресу https://www.solnechnye.ru/privacy-policy.htm