Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных в сети Интернет (далее – «Политика») издана и применяется индивидуальным предпринимателем Гилемхановой Марией Александровной (ИНН: 230109095090, ОГРНИП: 322470400019820), (далее – «Оператор») и регулирует, какие персональные данные Оператор собирает в сети Интернет и обрабатывает, как защищает и как использует.

1.2. Оператор имеет приоритетной целью соблюдение требований законодательства Российской Федерации и считает конфиденциальность и защиту персональных данных неотъемлемой и важной частью своей деятельности.

1.3. Политика разработана строго в соответствии с действующим законодательством в сфере обработки и защиты персональных данных на территории Российской Федерации, в частности, в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»);
Конституцией Российской Федерации;
Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (заключена в г. Страсбурге 28.01.1981);
Гражданским кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»,
а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор гарантирует:

использование Ваших данных исключительно для взаимодействия с Вами в целях, заранее сообщенных Вам, для заключения и исполнения договора, а также для исполнения необходимых требований законодательства;
надлежащую защиту Ваших данных;
что не будет передавать, раскрывать Ваши данные третьим лицам без Вашего согласия или без иных законных оснований (исполнение договора, требования законодательства);
что все Ваши данные будут удалены, когда в их использовании отпадет необходимость.

1.4. Пожалуйста, внимательно ознакомьтесь с текстом данной Политики до начала использования Сайта, заполнения форм сбора персональных данных и предоставления сведений о себе Оператору иным образом, в том числе посредством отправки сведений о себе по контактным данным Оператора.

1.5. Продолжая использование Сайта, иных ресурсов Оператора в сети Интернет, предоставляя свои персональные данные напрямую Оператору, Вы соглашаетесь с условиями настоящей Политики.

1.6. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.8. Настоящая Политика:

1.8.1. устанавливает правила обработки Оператором персональных данных, предоставляемых пользователями сайта https://clubmari.com/, а также его отдельных поддоменов и страниц, а также страниц Оператора в соцсетях и мессенджерах (https://vk.com/marafon_dishi, https://vk.com/dishi_s_mari, https://t.me/dishi_s_mari и иных), а также Телеграм-ботов Оператора (https://t.me/DishiMariBot, https://t.me/mariprofbot и иных), – в целях заключения и исполнения возмездных и безвозмездных договоров, в том числе возмездного оказания услуг (далее – Пользователи и Сайт соответственно);

1.8.2. определяет цели, правовые основания, порядок обработки и объем обрабатываемых персональных данных;

1.8.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;

1.8.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.9. Текст Политики доступен Пользователям на Сайте Оператора в сети Интернет по адресу: https://online.clubmari.com/personal_data. Политика является общедоступным документом, Оператор вправе изменять текст Политики путем размещения новой редакции Политики на Сайте с указанием даты редакции нового документа. Перед любым предоставлением персональных данных Оператору необходимо ознакомиться с актуальной редакцией Политики на Сайте.

1.10. Незнание условий, установленных настоящей Политикой, не является основанием для предъявления со стороны Пользователя каких-либо претензий к Оператору.

1.11. В случае несогласия с условиями настоящей Политики, Пользователь должен немедленно прекратить любое использование Сайта Оператора или предоставление персональных данных напрямую Оператору любым иным образом.

1.12. Настоящая Политика применима только к Сайту, и Оператор (как администратор Сайта) не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте (например, платежные сервисы). На таких ресурсах у пользователя может собираться или запрашиваться иная информация, относящаяся к персональным данным, а также могут совершаться иные действия, которые не имеют отношения к Оператору.

1.13. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Оператор, администрирующий Сайт, исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах ресурсов Сайта, и поддерживает эту информацию в актуальном состоянии.

1.14. Если Вам будет что-то непонятно, Вы можете написать Оператору по e-mail: instamary22@yandex.ru.

2. Термины и определения

2.1. Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, по сетевым адресам (включая все страницы и поддомены), указанным в п. 1.8.1 настоящей Политики.

2.2. Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемые Пользователем, (или иной программе, с помощью которой осуществляется доступ к сайту), адрес запрашиваемой страницы, другие данные о посетителях от сервисов статистики посещаемости (адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), дата и время перехода на Сайт, данные геолокации и иные данные, сбор и обработка которых происходит автоматически на сайтах, принадлежащих Оператору.

При помощи указанных данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей (пользователей).

Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались, или чтобы осуществлялось оповещение об их отправке. При этом субъект должен понимать, что в таком случае некоторые функции и сервисы Сайтов не смогут работать должным образом.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В контексте настоящей Политики — это любая персональная информация, которую Пользователь предоставляет о себе Индивидуальному предпринимателю Гилемхановой М.А.. — самостоятельно при оставлении заявки, совершении покупки, регистрации (создании учётной записи) или в ином процессе использования Сайта или предоставления персональных данных напрямую Оператору по его контактным данным, в том числе: фамилия, имя; контактный номер телефона; адрес электронной почты.

2.4. Кроме сведений, указанных в п.п. 2.2-2.3 Политики, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных на Сайте, данные аналитических метрик, используемых Оператором (п. 5.2 Политики), а также Оператор формирует информационные и маркетинговые (рекламные) предложения по отношению к субъектам персональных данных, оставившим персональные данные и предоставившим согласие на получение рекламных рассылок.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Запись персональных данных — процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации.

2.7. Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.9. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается индивидуальный предприниматель Гилемханова Мария Александровна (ИНН: 230109095090, ОГРНИП: 322470400019820).

2.10. Передача персональных данных — действия, направленные на сообщение персональных данных третьей стороне в заранее определенных целях.

2.11. Пользователь — физическое лицо, посещающее Сайт и/или иные ресурсы Оператора в сети Интернет и осуществляющее использование Сайта и/или иных ресурсов Оператора в сети Интернет, а также предоставляющее персональные данные иным образом (в электронных сообщениях, в Телеграм-боте и проч.) Оператору.

2.12. Сбор персональных данных — действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных.

2.13. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи.

2.14. Удаление персональных данных — действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижению цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, ранее записанное на какой-либо материальный носитель, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.15. Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Является федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. Роскомнадзор является уполномоченным федеральным органом исполнительной власти по защите прав субъектов персональных данных, в который Вы вправе обратиться за защитой, если полагаете, что Ваши права в данной области нарушены.

2.16. Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности.

2.17. Хранение персональных данных — поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.

3. Согласие Пользователя на обработку персональных данных

3.1. Правовым основанием обработки персональных данных Пользователя является согласие Пользователя на обработку персональных данных, либо договор, заключаемый с Оператором, либо требования законодательства Российской Федерации.

3.2. Пользователь принимает условия Политики и дает Оператору добровольное, информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:

3.2.1. При регистрации на Сайте, в том числе путём создания виртуального личного кабинета на Сайте – для персональных данных, которые Пользователь предоставляет Оператору в целях получения информации, напоминаний, маркетинговых предложений; создания виртуального личного кабинета и поддержания в актуальном состоянии данных (самостоятельного изменения Пользователем), в том числе персональных данных, отображаемых в личном кабинете.

3.2.2. Путем заполнения форм для приобретения (оплаты) и(или) заказа услуг, расположенных на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Зарегистрироваться», «Купить», «Перейти к оплате», «Принять участие», «Забронировать место» (или кнопки, имеющей аналогичное или схожее наименование);

3.2.3. При внесении или изменении персональных данных – для персональных данных, которые Пользователь предоставляет при редактировании информации о себе путём направления по контактным данным Оператора соответствующей информации. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент направления электронного обращения по контактным данным Оператора.

3.2.4. При заполнении формы обратной связи – для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Связаться», «Оставить заявку» и иным аналогичным образом).

3.2.5. При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.

3.2.6. Согласие Пользователя также предоставляется конклюдентными действиями путем направления персональных данных Оператору напрямую по контактным данным Оператора / в личных сообщениях в аккаунтах в социальных сетях Оператора, или посредством запуска Телеграм-бота Оператора и отправки своих данных в бот.

3.3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных, или до момента отзыва согласия, если отсутствуют иные правовые основания обработки персональных данных.

3.4. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.

3.5. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, предоставляется Пользователем Оператору отдельно от согласия на обработку персональных данных, указанного в п. 3.1. настоящей Политики.

3.6. Оператор не обрабатывает персональные данные лиц, не достигших возраста дееспособности, без соответствующих действий по предоставлению их персональных данных и соответствующих согласий со стороны законных представителей данных таких Пользователей. В случае, если Пользователь не достиг совершеннолетия, он не имеет права предоставлять свои персональные данные и давать Оператору Согласие на их обработку. В случае выявления недееспособности (несовершеннолетнего возраста) лица, предоставившего свои персональные данные без соответствующего разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.

4. Условия предоставления персональных данных Пользователем

4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам субъект персональных данных.

4.2. Оператор исходит из того, что:

4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта и(или) иных ресурсов Оператора, и поддерживает эту информацию в актуальном состоянии.

4.2.2. Пользователь осознает, что, давая согласие на распространение разрешенных Пользователем персональных данных такие данные могут быть размещены Оператором на Сайте или ресурсе, где они становятся доступными для других Пользователей Сайта и могут быть скопированы и распространены такими Пользователями, если в согласии на распространение разрешенных Пользователем персональных данных Пользователем не установлены ограничения и (или) условия их распространения.

4.2.3. Давая настоящее согласие, Пользователь заверяет, что он уведомлен о праве установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

4.2.4. Пользователь ознакомлен с настоящей Политикой, выражает свое добровольное, информированное и осознанное согласие с ней. При наличии любых вопросов Пользователь вправе обратиться по e-mail: instamary22@yandex.ru.

5. Персональные данные

5.1. Обработка персональных данных Пользователя допускается в следующих случаях:

5.1.1. обработка осуществляется с согласия Пользователя;

5.1.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

5.1.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому Пользователь является, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем. При этом заключаемый Пользователем договор не содержит положения, ограничивающие права и свободы Пользователя, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие Пользователя;

5.1.4. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя.

6. Правовые основания обработки персональных данных

6.1. Сбор персональных данных Пользователей осуществляется через Сайт, иные ресурсы Оператора в сети Интернет, а также при деловом общении с Оператором посредством отправки электронных сообщений по контактным данным Оператора.

6.2. Когда Оператор собирает персональные данные: при заполнении формы оплаты (заказа) услуг Оператора

6.2.1. Какие персональные данные:

имя, адрес электронной почты, номер телефона

6.2.2. Цели обработки:

1) осуществление делового общения с Пользователем;
2) заключение и исполнение договора с Оператором на условиях публичной оферты;
3) отправка чека об оплате;
4) осуществление рекламной рассылки (при условии получения предварительного согласия Пользователя).
5) предоставление личного кабинета на платформе с материалами.

6.3. Когда Оператор собирает персональные данные: при заполнении анкеты предзаписи

6.3.1. Какие персональные данные:	имя, фамилия, адрес электронной почты, номер телефона
6.3.2. Цели обработки:	1) осуществление делового общения с Пользователем; 2) подготовка, заключение и исполнение договора с Оператором на условиях публичной оферты.

6.4. Когда Оператор собирает персональные данные: при оставлении отзыва об услугах Оператора

6.4.1. Какие персональные данные:	имя, фамилия, фотоизображение лица (без цели идентификации)
6.4.2. Цели обработки:	сбор и размещение отзывов об услугах Оператора на ресурсах Оператора в сети Интернет

6.5. Когда Оператор собирает персональные данные: при заполнении формы обратной связи

6.5.1. Какие персональные данные:	имя, адрес электронной почты
6.5.2. Цели обработки:	предоставление ответов на вопросы Пользователя

6.6. Когда Оператор собирает персональные данные: при отправке электронных сообщений, содержащих персональные данные, по электронным каналам связи (мессенджеры, личные сообщения в социальных сетях, электронная почта, Телеграм-боты) напрямую Оператору, предоставление персональных данных иным образом Оператору

6.6.1. Какие персональные данные:

фамилия, имя, отчество; адрес электронной почты; номер телефона; паспортные данные; реквизиты банковской карты; реквизиты личного счета; никнейм Telegram; дата рождения

6.6.2. Цели обработки:

1) осуществление делового общения с Пользователем, предоставление ответов на вопросы;
2) подготовка, заключение и исполнение договора c Оператором;
3) рассмотрение заявления о возврате денежных средств и проведение возврата при наличии правовых оснований;
4) осуществление рекламно-информационной рассылки посредством Telegram-ботов (Пользователь может остановить работу бота самостоятельно в любой момент);
5) предоставление дополнительных услуг в подарок на день рождения.

6.7. Когда Оператор собирает персональные данные: при регистрации на бесплатные мероприятия Оператора

6.7.1. Какие персональные данные:	имя, адрес электронной почты, номер телефона
6.7.2. Цели обработки:	1) осуществление делового общения с Пользователем; 2) предоставление доступа к мероприятию; 3) осуществление рекламной рассылки (при условии получения предварительного согласия Пользователя).

6.8. Когда Оператор собирает персональные данные: при заполнении анкеты обратной связи

6.8.1. Какие персональные данные:	имя, адрес электронной почты
6.8.2. Цели обработки:	сбор обратной связи об услугах Оператора для повышения качества оказания услуг и решения потенциальных вопросов о качестве

6.9. Когда Оператор собирает персональные данные: при заполнении анкеты для прохождения интервью

6.9.1. Какие персональные данные:	имя, адрес электронной почты, номер телефона
6.9.2. Цели обработки:	1) деловое общение с Пользователем; 2) проведение интервью с Пользователем; 3) предоставление доступа к обучающим материалам.

6.10. Когда Оператор собирает персональные данные: при заполнении анкеты для блогеров

6.10.1. Какие персональные данные:	имя, адрес электронной почты, номер телефона
6.10.2. Цели обработки:	деловое общение и взаимодействие с Пользователем

6.11. Когда Оператор собирает персональные данные: при регистрации на платформе с материалами.

6.11.1. Какие персональные данные:	имя, фамилия, адрес электронной почты
6.11.2. Цели обработки:	1) исполнение договора оказания услуг с Пользователем, заключенного на условиях публичной оферты; 2) предоставление личного кабинета на платформе и доступа к материалам.

7. Цели обработки персональных данных

7.1. Оператор осуществляет следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных, передачу (предоставление, доступ).

7.2. Оператор осуществляет обработку персональных данных как автоматизированным (с использованием средств автоматизации), так и неавтоматизированным способом.

7.3. Оператор обрабатывает Ваши персональные данные в соответствии с принципами:

● законности целей и способов обработки персональных данных, добросовестности и справедливости;

● достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

● обработки только персональных данных, которые отвечают целям их обработки;

● соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

● недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

● обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

● хранения персональных данных в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки персональных данных.

7.4. Оператор не раскрывает третьим лицам и не распространяет Ваши персональные данные без Вашего согласия, если иное не предусмотрено федеральным законом.

7.5. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

7.6. Вы даете согласие на передачу (предоставление, доступ) следующих персональных данных следующим третьим лицам:

7.6.1. Третье лицо: ООО ««Система Геткурс», ИНН 9731055900, ОГРН 1197746675170.

7.6.1.1. Какие персональные данные передаются: фамилия, имя, номер телефона, адрес электронной почты.

7.6.1.2. Цель передачи: предоставление личного кабинета на платформе с материалами, техническая поддержка, техническое содействие в осуществлении рекламно-информационной рассылки.

7.6.2. Третье лицо: ООО «Сейлбот», ИНН 580800951465, ОГРН 1225800000997, юридический адрес: 440067, Пензенская обл., г Пенза, ул. Светлая, влд. 46, офис 3.

7.6.2.1. Какие персональные данные передаются: фамилия, имя, номер телефона, никнейм Telegram.

7.6.2.2. Цель передачи: техническое содействие в осуществлении рекламно-информационных рассылок (при условии предварительного получения согласия Пользователя).

7.6.3. Третье лицо: ООО «Сенлер», ИНН 4345518915, ОГРН 1224300005038, 610002, Кировская обл., г. Киров, ул. Горбачева, д. 18, пом. 1003.

7.6.3.1. Какие персональные данные передаются: имя, имя пользователя ВКонтакте.

7.6.3.2. Цель передачи: техническое содействие в осуществлении рекламно-информационных рассылок (при условии предварительного получения согласия Пользователя).

7.6.4. Третье лицо: банки и сервисы, осуществляющие проведение оплат.

7.6.4.1. Какие персональные данные передаются: фамилия, имя, отчество, номер телефона, адрес электронной почты.

7.6.4.2. Цель передачи: обеспечение проведения платежей при заключении и исполнении договора с Оператором; исполнение требований налогового законодательства.

7.6.5. Третье лицо: Федеральная налоговая служба.

7.6.5.1. Какие персональные данные передаются: фамилия, имя, отчество, адрес электронной почты.

7.6.5.2. Цель передачи: отправка чеков и исполнение требований налогового законодательства Российской Федерации.

7.6.6. Третье лицо: ООО «ЛайфТелеком», ИНН 7814466467, ОГРН 1107847126837, 197046, г. Санкт-Петербург, вн. тер. г. муниципальный округ Посадский, улица Чапаева, дом 15, корпус 2, литер. В, офис В-504.

7.6.6.1. Какие персональные данные передаются: имя, номер телефона.

7.6.6.2. Цель передачи: организационное и техническое содействие в осуществлении рекламных рассылок посредством телефонного звонка (при условии получения предварительного согласия Пользователя).

7.6.7. Третье лицо: ООО «Тесла Телеком» (ОГРН 1146671023674, ИНН 6671463520, адрес: Российская Федерация, 620014, г. Екатеринбург, ул. Хохрякова 3а, 3й этаж.

7.6.7.1. Какие персональные данные передаются: имя, номер телефона.

7.6.7.2. Цель передачи: организационное и техническое содействие в осуществлении рекламных рассылок посредством телефонного звонка (при условии получения предварительного согласия Пользователя).

7.7. Вы также даете согласие на размещение своих отзывов об услугах Оператора на Сайте и на иных ресурсах Оператора в сети Интернет, как с указанием имени, так и без (анонимно).

7.8. Оператор не осуществляет трансграничную передачу Ваших персональных данных.

8. Обработка персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Оператор реализует следующие меры:

8.1.1. принята Политика, иные документы, устанавливающие правовой режим обработки персональных данных, проводится ознакомление с ними сотрудников;

8.1.2. проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;

8.1.3. создана система защиты персональных данных;

8.1.4. организован учет машинных носителей персональных данных;

8.1.5. проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;

8.1.6. проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных;

8.1.7. организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

8.1.8. обеспечение сохранности носителей персональных данных;

8.1.9. использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;

8.1.10. принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;

8.1.11. идентификация и аутентификация субъектов доступа и объектов доступа;

8.1.12. применение средств антивирусной защиты;

8.1.13. использование защищенного протокола https;

8.1.14. использование межсетевого экрана (Firewall).

9. Меры, применяемые Оператором для защиты персональных данных

9.1. Оператор не несет ответственность за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:

9.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;

9.1.2. в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;

9.1.3. необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Пользователем при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;

9.1.4. неправомерных действий третьих лиц по доступу к данным Сайта, в том числе персональным данным.

9.2. Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.

9.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: instamary22@yandex.ru.

9.4. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об их изменении. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.

Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

9.5. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц, без согласия на это их законных представителей. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайтах, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

9.6. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

9.7. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование им Сайта и его сервисов должно быть немедленно прекращено.

9.8. Оператор не несет ответственность за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных, вызванные действиями Пользователя, действиями третьих лиц, иными обстоятельствами вне разумного контроля Оператора, в том числе связанными с действиями компаний, которым Пользователь предоставляет свои персональные данные напрямую при использовании соответствующего сервиса (мессенджер, платежная система и проч.). Правила обработки персональных данных соответствующей компанией размещены отдельно на сайте такой компании и не имеют отношения к Оператору.

10. Ответственность

10.1. Вы имеете право на получение сведений, касающихся обработки Ваших персональных данных, в том числе содержащих:

1)подтверждение факта обработки персональных данных Оператором;

2)правовые основания и цели обработки персональных данных;

3)цели и применяемые Оператором способы обработки персональных данных;

4)наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании закона;

5)обрабатываемые персональные данные, относящиеся к Вам, источник их получения;

6)сроки обработки персональных данных, в том числе сроки их хранения;

7)порядок осуществления Вами прав в отношении обработки Ваших персональных данных;

8)информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9)наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

10.2. Вы имеете право требовать от Оператора уточнения Ваших персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Вы имеете право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований законодательства о персональных данных или иным нарушением Ваших прав и свобод.

10.4. Вы обязаны своевременно информировать Оператора об изменениях своих персональных данных.

11. Права Пользователей

11.1. При обработке Ваших персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. Оператор обязуется:

1)предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;

2)в срок, не превышающий 7 (Семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;

3)в срок, не превышающий 7 (Семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;

4)уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;

5)в случае выявления неточных персональных данных или неправомерной обработки персональных данных при поступлении Вашего обращения, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;

6)в случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (Трех) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (Десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем Оператор Вас уведомит;

7)прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством;

8)прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку Ваших персональных данных в срок, установленный действующим законодательством;

9)обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;

10) не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом;

11) в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в срок, установленный действующим законодательством.

12. Обращения Пользователей

12.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение может быть направлено следующими способами:

12.1.1. В письменной форме по адресу Оператора (раздел 14 Политики);

12.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: instamary22@yandex.ru.

12.2. Направляемое Пользователем Обращение, должно содержать следующую информацию:

12.2.1. Фамилию, имя и отчество Пользователя;

12.2.2. Информацию о взаимодействии Пользователя с Оператором (дату регистрации на Сайте, номер телефона, адрес электронной почты либо иную подобную информацию, позволяющую Оператору идентифицировать Пользователя как подписчика рассылки или получателя услуг Оператора);

12.2.3. Предмет и существо Обращения;

12.2.4. Согласие на обработку персональных данных, предоставляемых в Обращении;

12.2.5. Подпись Пользователя.

12.3. Оператор рассматривает Обращение Пользователя в следующем порядке:

12.3.1. Обращение регистрируется в Журнале учета Обращений Пользователей;

12.3.2. Проверяется наличие всех обязательных реквизитов Обращения;

12.3.3. Проверяется обоснованность Обращения;

12.3.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать (в зависимости от итогов рассмотрения):

12.3.4.1. запрашиваемую Пользователем информацию об обрабатываемых персональных данных;

12.3.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;

12.3.4.3. уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению

12.4. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики).

12.5. Оператор сообщит Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставит возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (Десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

12.6. В случае отказа в предоставлении информации о наличии Ваших персональных данных Оператор даст в письменной форме мотивированный ответ с основаниями отказа, в срок, не превышающий 10 (Десяти) дней со дня Вашего обращения данных либо с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (Пять) рабочих дней в случае направления Оператором в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

12.7. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по электронной почте на следующий адрес: instamary22@yandex.ru. Оператор прекратит обработку персональных данных и обеспечит их уничтожение или обезличивание в течение 30 (Тридцати) дней со дня получения отзыва (если отсутствуют иные законные основания для обработки персональных данных.