ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
на сайте рейтинга
1. Общие положения1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта рейтинга (далее — «Сайт»), осуществляемой Обществом с ограниченной ответственностью «СТУДИЯ» (ИНН 7820075091) (далее — «Оператор»).
1.2. Политика разработана в соответствии с требованиями:
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Действие настоящей Политики распространяется на все персональные данные пользователей, которые Оператор получает при использовании Сайта.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта.
1.5. Оператор вправе в любое время вносить изменения в настоящую Политику без уведомления пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязан самостоятельно следить за изменениями Политики.
2. Сведения об ОператореПолное наименование: Общество с ограниченной ответственностью «СТУДИЯ»
Сокращённое наименование: ООО «СТУДИЯ»
ИНН: 7820075091
Электронная почта для обращений по вопросам обработки персональных данных: [укажите e-mail]
Почтовый адрес для направления письменных обращений: [укажите адрес]
3. Основные понятияВ настоящей Политике используются следующие основные понятия:
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — любое физическое лицо, использующее Сайт.
• Cookie-файлы — небольшие фрагменты данных, которые сервер отправляет браузеру и которые хранятся на устройстве пользователя.
4. Категории обрабатываемых персональных данных4.1. Оператор обрабатывает следующие категории персональных данных пользователей:
4.1.1. Данные, предоставляемые пользователем самостоятельно:• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения об организации (наименование, ИНН) — при регистрации юридических лиц;
• иные данные, добровольно предоставляемые пользователем при регистрации или при заполнении форм на Сайте.
4.1.2. Данные, собираемые автоматически:• IP-адрес устройства;
• данные cookie-файлов;
• информация о браузере и операционной системе;
• дата и время посещения Сайта;
• адреса запрашиваемых страниц;
• данные об активности пользователя на Сайте (просмотренные рейтинги, поисковые запросы и т.д.).
4.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством.
5. Цели обработки персональных данных5.1. Оператор осуществляет обработку персональных данных в следующих целях:
1. обеспечение функционирования Сайта и предоставление пользователям доступа к его функциям и сервисам;
2. регистрация и идентификация пользователей на Сайте;
3. формирование и ведение рейтингов на Сайте;
4. обработка запросов, обращений и жалоб пользователей;
5. направление пользователям информационных и сервисных сообщений, в том числе уведомлений об изменениях на Сайте;
6. проведение аналитики использования Сайта в целях его улучшения;
7. исполнение требований законодательства Российской Федерации;
8. обеспечение безопасности Сайта и предотвращение мошеннических действий.
6. Правовые основания обработки персональных данных6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (ст. 6, ч. 1, п. 7 Федерального закона № 152-ФЗ);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ).
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.4. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.
7.5. Оператор вправе привлекать третьих лиц для обработки персональных данных исключительно на основании заключённых договоров поручения обработки персональных данных с соблюдением требований Федерального закона № 152-ФЗ.
7.6. Передача персональных данных третьим лицам без согласия пользователя не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Трансграничная передача персональных данных8.1. Оператор осуществляет трансграничную передачу персональных данных только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с письменного согласия субъекта персональных данных.
8.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ.
9. Использование файлов Cookie9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа использования Сайта, персонализации контента и в иных целях.
9.2. Пользователь вправе отключить использование cookie-файлов в настройках своего браузера. Отключение cookie может привести к ограничению функциональности Сайта.
9.3. Используя Сайт, пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой.
10. Права субъектов персональных данных10.1. Пользователь как субъект персональных данных имеет право:
9. получать информацию, касающуюся обработки его персональных данных Оператором (ст. 14 Федерального закона № 152-ФЗ);
10. требовать уточнения, блокирования или уничтожения его персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ст. 21 Федерального закона № 152-ФЗ);
11. отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
12. обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
13. требовать прекращения обработки персональных данных в целях прямого маркетинга.
10.2. Для реализации своих прав пользователь вправе направить соответствующее обращение Оператору по электронной почте или почтовым отправлением по адресу, указанному в разделе 2 настоящей Политики.
10.3. Оператор обязан рассмотреть обращение и направить ответ в течение 30 (тридцати) календарных дней с момента его получения.
11. Срок хранения персональных данных11.1. Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока действия договора с пользователем, либо до момента отзыва согласия субъекта персональных данных.
11.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
11.3. В случаях, предусмотренных законодательством, Оператор вправе хранить персональные данные в течение более длительного срока.
12. Уведомление Роскомнадзора12.1. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в соответствии с требованиями ст. 22 Федерального закона № 152-ФЗ.
12.2. Реестровый номер уведомления: [заполняется при наличии регистрации].
13. Ответственность13.1. В случае неисполнения обязанностей, предусмотренных настоящей Политикой, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
13.2. Оператор не несёт ответственности за действия третьих лиц, если передача персональных данных осуществлена на законных основаниях.
14. Заключительные положения14.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению на Сайте в открытом доступе.
14.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.3. В случае несоответствия какого-либо положения настоящей Политики требованиям законодательства Российской Федерации, остальные положения Политики сохраняют силу и применяются в полном объёме.
1.2. Политика разработана в соответствии с требованиями:
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Действие настоящей Политики распространяется на все персональные данные пользователей, которые Оператор получает при использовании Сайта.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сайта.
1.5. Оператор вправе в любое время вносить изменения в настоящую Политику без уведомления пользователей. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязан самостоятельно следить за изменениями Политики.
2. Сведения об ОператореПолное наименование: Общество с ограниченной ответственностью «СТУДИЯ»
Сокращённое наименование: ООО «СТУДИЯ»
ИНН: 7820075091
Электронная почта для обращений по вопросам обработки персональных данных: [укажите e-mail]
Почтовый адрес для направления письменных обращений: [укажите адрес]
3. Основные понятияВ настоящей Политике используются следующие основные понятия:
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Пользователь — любое физическое лицо, использующее Сайт.
• Cookie-файлы — небольшие фрагменты данных, которые сервер отправляет браузеру и которые хранятся на устройстве пользователя.
4. Категории обрабатываемых персональных данных4.1. Оператор обрабатывает следующие категории персональных данных пользователей:
4.1.1. Данные, предоставляемые пользователем самостоятельно:• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения об организации (наименование, ИНН) — при регистрации юридических лиц;
• иные данные, добровольно предоставляемые пользователем при регистрации или при заполнении форм на Сайте.
4.1.2. Данные, собираемые автоматически:• IP-адрес устройства;
• данные cookie-файлов;
• информация о браузере и операционной системе;
• дата и время посещения Сайта;
• адреса запрашиваемых страниц;
• данные об активности пользователя на Сайте (просмотренные рейтинги, поисковые запросы и т.д.).
4.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством.
5. Цели обработки персональных данных5.1. Оператор осуществляет обработку персональных данных в следующих целях:
1. обеспечение функционирования Сайта и предоставление пользователям доступа к его функциям и сервисам;
2. регистрация и идентификация пользователей на Сайте;
3. формирование и ведение рейтингов на Сайте;
4. обработка запросов, обращений и жалоб пользователей;
5. направление пользователям информационных и сервисных сообщений, в том числе уведомлений об изменениях на Сайте;
6. проведение аналитики использования Сайта в целях его улучшения;
7. исполнение требований законодательства Российской Федерации;
8. обеспечение безопасности Сайта и предотвращение мошеннических действий.
6. Правовые основания обработки персональных данных6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора или третьих лиц (ст. 6, ч. 1, п. 7 Федерального закона № 152-ФЗ);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ).
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.4. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 152-ФЗ.
7.5. Оператор вправе привлекать третьих лиц для обработки персональных данных исключительно на основании заключённых договоров поручения обработки персональных данных с соблюдением требований Федерального закона № 152-ФЗ.
7.6. Передача персональных данных третьим лицам без согласия пользователя не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации.
8. Трансграничная передача персональных данных8.1. Оператор осуществляет трансграничную передачу персональных данных только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с письменного согласия субъекта персональных данных.
8.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с требованиями ст. 12 Федерального закона № 152-ФЗ.
9. Использование файлов Cookie9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа использования Сайта, персонализации контента и в иных целях.
9.2. Пользователь вправе отключить использование cookie-файлов в настройках своего браузера. Отключение cookie может привести к ограничению функциональности Сайта.
9.3. Используя Сайт, пользователь соглашается на использование файлов cookie в соответствии с настоящей Политикой.
10. Права субъектов персональных данных10.1. Пользователь как субъект персональных данных имеет право:
9. получать информацию, касающуюся обработки его персональных данных Оператором (ст. 14 Федерального закона № 152-ФЗ);
10. требовать уточнения, блокирования или уничтожения его персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки (ст. 21 Федерального закона № 152-ФЗ);
11. отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
12. обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
13. требовать прекращения обработки персональных данных в целях прямого маркетинга.
10.2. Для реализации своих прав пользователь вправе направить соответствующее обращение Оператору по электронной почте или почтовым отправлением по адресу, указанному в разделе 2 настоящей Политики.
10.3. Оператор обязан рассмотреть обращение и направить ответ в течение 30 (тридцати) календарных дней с момента его получения.
11. Срок хранения персональных данных11.1. Персональные данные пользователей хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока действия договора с пользователем, либо до момента отзыва согласия субъекта персональных данных.
11.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.
11.3. В случаях, предусмотренных законодательством, Оператор вправе хранить персональные данные в течение более длительного срока.
12. Уведомление Роскомнадзора12.1. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в соответствии с требованиями ст. 22 Федерального закона № 152-ФЗ.
12.2. Реестровый номер уведомления: [заполняется при наличии регистрации].
13. Ответственность13.1. В случае неисполнения обязанностей, предусмотренных настоящей Политикой, Оператор несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
13.2. Оператор не несёт ответственности за действия третьих лиц, если передача персональных данных осуществлена на законных основаниях.
14. Заключительные положения14.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению на Сайте в открытом доступе.
14.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.3. В случае несоответствия какого-либо положения настоящей Политики требованиям законодательства Российской Федерации, остальные положения Политики сохраняют силу и применяются в полном объёме.