1. Общие положения
Настоящая политика обработки персональных данных (далее - Политика) составлена и разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), предназначена для определения порядка и целей обработки персональных данных и мер по обеспечению безопасности персональных данных, предпринимаемых ООО «Тридс» (далее – Администрация Сайта, ИНН 5404952942 ОГРН 1245400017422).
1.1. Администрация Сайта ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, самостоятельно определяет состав и перечень мер, действий (операций), необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
1.2. Настоящая политика Администрации Сайта в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Администрация Сайта может получить о посетителях веб-сайта http://zetrixmarket.ru (далее - Сайт) как к зарегистрированным, так и к незарегистрированным в качестве Пользователей (неопределенному кругу лиц).
1.3. Настоящая Политика распространяется на автоматизированную и неавтоматизированную обработку персональных данных субъектов персональных данных – Пользователей, в соответствии со следующим перечнем, включая, но не ограничиваясь:
– фамилия, имя, , номер телефона, e-mail, геолокация, ссылки на свои страницы в социальных сетях, адреса доставки, которые Пользователь указывает самостоятельно при регистрации на Сайте, и/или размещении им курса, и/или в своём Профиле на Сайте;
– источник захода на сайт и информация поискового или рекламного запроса;
– данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
– пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
– данные, характеризующие аудиторные сегменты;
– параметры сессии;
– данные о дате, времени посещения;
– информация о браузере и его настройках, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.
– использование Сайта, в том числе, но не ограничиваясь, использование спектра услуг Сайта, подписка на рассылку, общение в чате с поддержкой Сайта, другими Пользователями Сайта любыми возможными способами;
– идентификатор пользователя, хранимый в cookie.
1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Администрации Сайта по адресу http://zetrixmarket.ru/help-center/law/privacy-policy. Администрация Сайта оставляет за собой право в любое время обновлять и изменять Политику. Пользователь обязуется самостоятельно на регулярной основе проверять положения данной Политики на предмет ее возможного изменения и/или дополнения. Продолжение пользования сайтом является согласием с Политикой.
2. Законодательные и иные нормативные правовые акты Российской Федерации, в соответствии с которыми определяется Политика обработки Персональных данных в ООО «Тридс»
2.1. Настоящая Политика разработана в соответствии с требованиями законодательных и иных нормативных правовых актов Российской Федерации:
-
Конституция РФ,
-
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» c изменениями и дополнениями;
-
Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
-
Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3. Основные понятия, используемые в Политике
3.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
3.2. Администрация Сайта – ООО «Тридс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://zetrixmarket.ru и на всех субдоменах, созданных на его основе.
3.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение персональных данных.
3.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
3.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.13. Субъект персональных данных – пользователь, в отношении которого, любая информация относящаяся к нему прямо или косвенно, будет проходить автоматизированную и неавтоматизированную обработку.
3.14. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
3.15. Профиль на Сайте - это набор данных для характеристики пользователя на Сайте, включая, но не ограничиваясь: имя, фамилия, пол, возраст, телефон, email, ссылки на социальные сети, геолокация. Эти данные Пользователь предоставляет самостоятельно. А также это набор параметров, которые определяют конфигурацию индивидуальной работы Пользователя с сервисами Сайта.
4. Основные права и обязанности Администрации Сайта
4.1. Администрация Сайта принимает необходимые и достаточные меры для обеспечения выполнения требований законодательства Российской Федерации и локальных нормативных актов ООО «Тридс» в области персональных данных, включая, но не ограничиваясь, следующими:
-Принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
-Вправе издавать локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных в ООО «Тридс», обеспечивает ознакомление работников Администрация Сайта, непосредственно осуществляющих обработку персональных данных, с нормами законодательства Российской Федерации и локальных нормативных актов Администрация Сайта в области персональных данных и обучение указанных работников;
-Назначает лиц, ответственных за организацию обработки персональных данных в ООО «Тридс»;
-Прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
-Получает согласия субъектов персональных данных на обработку персональных данных, за исключением случаев, прямо предусмотренных действующим законодательством;
–Отвечает на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
–Сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
-Совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
4.2. Администрация Сайта имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- Администрация Сайта вправе осуществлять передачу персональных данных субъекта в соответствии с требованиями законодательства РФ третьим лицам - подрядчикам и/или партнерам в целях предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Администрация Сайта вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном Законе «О персональных данных».
5. Основные права и обязанности субъектов персональных данных
5.1. Субъект персональных данных имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Администрацией Сайта в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законодательством;
2) требовать от Администрация Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3) обратиться к Администрации Сайта для корректировки, отзыва, полностью или частично, блокировки или уничтожения персональных данных, а также с жалобами и предложениями по адресу электронной почты admin@zetrixmarket.ru;
5.1.1. Субъект персональных данных вправе потребовать исключить, внести изменения, актуализировать персональные данные, требовать ограничения обработки персональных данных или возражать против обработки персональных данных, когда это предусмотрено действующим законодательством РФ.
5.1.2. В случае подтверждения факта некорректности персональных данных или неправомерности их обработки, персональные данные подлежат изменению Администрацией Сайта, обработка должна быть прекращена.
5.2. Субъекты персональных данных обязаны:
– предоставлять Администрации Сайта достоверные и актуальные данные о себе;
–незамедлительно информировать Администрацию Сайта об изменении своих персональных данных;
- лица, передавшие Администрации Сайта недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Размещение персональных данных на Сайте
6.1. Пользователь самостоятельно заполняет данные своего профиля на Сайте в соответствии с требованиями и политикой Сайта.
6.2. Пользователь осведомлен о том, что данные, размещаемые им самостоятельно в Профиле, такие как e-mail, номер контактного телефона, геолокация, ссылки на свои страницы в социальных сетях, Пользователь по своей воле и желанию может сделать общедоступными неопределенному кругу лиц без предоставления согласия Администрации Сайта. Пользователь самостоятельно определяет настройки приватности своего Профиля и сам определяет, какие из указанных данных сделать доступными всем (неограниченному кругу лиц). В таком случае Пользователь сам несет риск возникновения у него негативных последствий, связанных с распространением его персональных данных.
6.3. При размещении своих персональных данных в составе курса Пользователь самостоятельно раскрывает и распространяет их неопределённому кругу лиц без предоставления согласия Администрации Сайта. В таком случае Пользователь сам несет риск возникновения у него негативных последствий, связанных с распространением его персональных данных.
6.4. Пользователь осведомлен о том, что изображение (фотография, аватар), которое Пользователь самостоятельно размещает в своем Профиле является общедоступным и ответственность за распространение этого изображения лежит на самом Пользователе.
6.5. Используя Сайт и/или предоставляя Администрации Сайта персональные данные, Пользователь дает согласие на их обработку в соответствии с настоящей Политикой.
6.6. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных Администрация Сайта и дает согласие свободно, своей волей и в своем интересе.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
7.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Администрация Сайта принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.8. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных если иное не предусмотрено действующим законодательством.
7.9. Администрация Сайта без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
7.10. В случае поручения обработки персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, такой договор должен содержать перечень действий (операций) с персональными данными, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
8. Цели обработки персональных данных
8.1. Целью обработки персональных данных Пользователя является:
8.1.1.Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
8.1.2.Исполнение заключенной между Администрацией Сайта и Субъектом персональных данных оферты об оказании услуг или других договоров.
8.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя
8.1.4. Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
8.1.5. Осуществление информационной (рекламной, новостной) рассылки.
8.2. Источником информации обо всех персональных данных является непосредственно субъект персональных данных.
8.3. Администрация Сайта может осуществлять следующие действия по обработке персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.4.Обработка персональных данных в ООО «Тридс» осуществляется следующими способами:
-неавтоматизированная обработка персональных данных;
-автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
-смешанная обработка персональных данных.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. С целью обеспечения выполнения обязанностей Администрацией Сайта в сфере безопасности, обработки персональных данных Администрацией Сайта принимаются следующие необходимые и достаточные меры, предусмотренные действующим законодательством, в том числе:
-Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
-Обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах, в том числе обеспечение раздельного хранения персональных данных и их материальных носителей с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
-Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Администрации Сайта;
-Установление запрета на передачу персональных данных без применения установленных Администрацией Сайта мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
-Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9.2. Основаниями для прекращения обработки персональных данных являются:
-отзыв Пользователем своего согласия на обработку персональных данных (Отзыв согласия производится путем направления Администрации Сайта соответствующего уведомления посредством электронной почты на электронный адрес Администрации Сайта admin@zetrixmarket.ru с пометкой «Отзыв согласия на обработку персональных данных»);
-при ликвидации компании – Администрации Сайта. В случае ликвидации компании-Администрации Сайта, а также при блокировке Сайта компании-Администрации Сайта персональные данные, размещенные на Сайте, подлежат утилизации;
-по истечении 5 лет с даты удаления Пользователем своего профиля на Сайте;
-при выявлении неправомерной обработки, если обеспечить правомерность невозможно.
9.5. Вся информация, которая собирается сторонними сервисами, для предоставления доступа Пользователям к сервисам Сайта, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (лицами, организующими и (или) осуществляющими обработку персональных данных) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Администрация Сайта не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг – третьих лиц, организующих и (или) осуществляющих обработку персональных данных.
9.6. Администрация Сайта ни в коем случае не несет перед субъектом ответственность за негативные последствия, возникшие в связи с незаконным вмешательства в работу Сайта третьих лиц (вирусных программ, хакерских атак и т.п.),
9.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10. Конфиденциальность персональных данных
10.1. Персональные данные - конфиденциальная информация исходя из ст. 7 Закона о персональных данных, согласно которой лица, получавшие доступ к персональным данным, по умолчанию должны соблюдать их конфиденциальность.
10.2. Администрация Сайта, обрабатывающая сведения о гражданах, обязан принимать меры по защите персональных данных. Администрация Сайта и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. Настоящая Политика является внутренним документом Администрации Сайта, является общедоступной и подлежит размещению на официальном сайте Администрации Сайта по адресу https://zetrixmarket.ru/politika-votnoshenii-obrabotki-personalnikh-dannikh .
11.2. В случае поступления запроса от Пользователя в адрес Администрации Сайта по средствам электронной почты, указанной в разделе «Реквизиты и контакты», последний предоставляет в адрес Пользователя разъяснения, касающиеся обработки его персональных данных.
11.3. Политика подлежит изменению, дополнению в случае появления новых законодательных актов Российской Федерации и специальных нормативных документов по обработке и защите персональных данных. Политика является действующей до замены ее новой версией. Продолжая пользоваться Сайтом, Пользователь принимает условия Политики в новой редакции.
11.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://zetrixmarket.ru/politika-votnoshenii-obrabotki-personalnikh-dannikh .
11.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Администрации Сайта.
11.6. Реквизиты и контакты Администрации Сайта:
ООО «Тридс»
ИНН 5404952942
ОГРН 1245400017422
E-mail: admin@zetrixmarket.ru