Настоящая Политика определяет порядок, условия обработки персональных данных пользователей сайта https://бюргер33.рф (далее – сайт). Общество с ограниченной ответственностью «Форвард Групп» (далее — Оператор) устанавливает требования по обеспечению безопасности персональных данных пользователей сайта.
Политика разработана и реализуется в соответствии со следующими нормативными правовыми актами в области обработки и обеспечения безопасности персональных данных:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Определения
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации, могут относиться: Ф.И.О., год, месяц, дата и место рождения, почтовый адрес, адрес электронной почты, номер телефона, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другая информация.
Обработка персональных данных – любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств. К таким действиям могут относиться: сбор, получение, запись, систематизация, накопление, хранение, обновление, изменение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь – физическое лицо, получающее доступ к функционалу Сайта
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных пользователей производится с соблюдением следующих принципов:
- законности;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- В процессе обработки персональных данных пользователей со стороны предпринимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- При обработке персональных данных пользователей используются технические средства и технологические решения, направленные на обезличивание субъектов персональных данных при доступе к содержащей персональные данные информации лиц, непосредственно задействованных в процессе обработки персональных данных.
- Персональные данные пользователей хранятся на серверах компании Макхост в полном соответствии с правовыми и нормативно-техническими требованиями, установленными действующим законодательством Российской Федерации.
- Оператор не осуществляет обработку биометрических и специальных категорий персональных данных пользователей.
- Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании договора. Лица, осуществляющие обработку персональных данных по поручению Оператора обязуется соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом No 152-ФЗ «О персональных данных» и настоящей политикой.
- При изменении своих персональных данных пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих персональных данных, не требует оформления дополнительного согласия, и измененные персональные данные обрабатываются в том же порядке, что и первоначально предоставленные персональные данные.
- При посещении сайта, пользователь соглашается с тем, что в таких случаях персональные данные передаются им добровольно, по своей собственной инициативе в порядке, на условиях и в объеме, предусмотренными правилами.
- Оператор гарантирует и обеспечивает полную конфиденциальность персональных данных пользователей, обрабатываемых при предоставлении доступа к функционалу сайта, за исключением случаев, прямо предусмотренных настоящей Политикой или действующим законодательством Российской Федерации.
- Условия настоящей Политики о конфиденциальности не распространяются на персональные данные, в отношении которых самим пользователем (субъектом) установлен открытый и свободный режим доступа любых третьих лиц (персональные данные общего доступа).
- К персональным данным общего доступа относятся персональные данные пользователя, размещаемые им самим, по его поручению или иным явным образом выраженной воле пользователя.
- Оператор осуществляет обработку персональных данных, которые необходимы для идентификации пользователя, обеспечения нормального использования функционала сайта, а также персональных данных общего доступа.
Оператор осуществляет осуществляет обработку следующих персональных данных Пользователей: имя, телефон, электронная почта.
- Для целей статистической обработки информации, оптимизации и дальнейшего развития функционала сайта: создаются и используются файлы «cookie», фиксируются сведения о сетевых адресах, с которых пользователями производится регистрация и авторизация на сайте, а также может сохраняться информация о действиях пользователей, совершаемых ими в процессе использования функционала сайта.
- В процессе использования функционала сайта осуществляется определение географического местоположения пользователя, сведения о котором могут быть использованы исключительно для целей, прямо указанных в тексте настоящей Политики.
- Персональные данные пользователей могут использоваться в следующих целях:
15.1. Идентификация пользователя для обеспечения доступа к функционалу сайта
15.2. Осуществление связи с пользователем по вопросам предоставления доступа к сайту использования дополнительного функционала сайта (в том числе предоставление платных услуг пользователю), в том числе направление уведомлений, запросов и информации, связанных с оказанием услуг, а также обработка запросов и заявок от пользователя.
15.3. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте и услугах, оказываемым Оператором.
- Оператор вправе передавать персональные данные пользователей третьим лицам в следующих случаях:
16.1. Пользователь явно выразил свое согласие на такие действия.
16.2. Передача необходима в рамках использования пользователем функционала сайта либо для оказания услуги пользователю.
16.3. Передача предусмотрена действующим законодательством.
- Пользователь имеет право в любой момент потребовать от Оператора прекращения обработки его персональных данных.
- Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях
- . Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок — в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
- На Сайте установлено использование Интернет-сервисов Яндекс.Метрика функционалы которых позволяют определить уникального посетителя Сайта, сформировать сведения о его предпочтениях и поведении на Сайте.