Политика конфиденциальности
в отношении обработки персональных данных
Настоящий документ «Политика конфиденциальности в отношении обработки персональных данных» (далее – «Политика») разработан в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки Персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящий документ определяет политику юридического лица, Общества с ограниченной ответственностью «АТВС ФЭШН ГРУП» (сокращенное наименование – ООО «АТВС ФЭШН ГРУП», ОГРН 1027700330954, ИНН/КПП 7702323911/770201001), в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц - пользователей (далее – «Пользователи») использующих сайт https://atvs-fg.ru (далее по тексту – Сайт, Интернет- ресурс) и передавшие свои персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных. Политика разработана с целью обеспечения защиты прав и свобод Пользователей - субъектов персональных данных при обработке их персональных данных, а также с целью установления ответственности должностных лиц Оператора, имеющих доступ к персональным данным субъектов персональных данных, за невыполнение требований и норм, регулирующих обработку персональных данных. Действие Политики не распространяется на отношения: - возникающие при обработке персональных данных сотрудников Оператора, поскольку такие отношения урегулированы отдельным локальным актом; - на отношения, указанные в п.2 ст.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Персональные данные – персональная информация (фио, номер телефона, электронная почта и пр.), которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта.
1.1.2. Данные, которые автоматически передаются с Сайта в процессе использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), дата и время доступа, адреса запрашиваемых страниц и иная подобная информация.
1.1.3. Настоящая Политика конфиденциальности применяется только к Сайту https://atvs-fg.ru.
Сайт https://atvs-fg.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://atvs-fg.ru.
1.2. Основные понятия, используемые в Политике
1.2.1. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
1.2.2. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2.3. «Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://atvs-fg.ru .
1.2.4. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2.5. «Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.2.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.7. «Оператор», «Администрация Cайта» — ООО «АТВС ФЭШН ГРУП» (ОГРН 1027700330954, ИНН/КПП 7702323911/770201001) самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.8. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта https://atvs-fg.ru .
1.2.9. «Пользователь» — любой посетитель сайта https://atvs-fg.ru .
1.2.10. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.2.11. «Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.2.12. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.2.13. «Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
2.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для взаимодействия с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве Согласия на обработку персональных данных направляется на адрес электронной почты: vilner@mail.ru.
2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
2.2.1. Идентификации Пользователя для:
2.2.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, обработка запросов и заявок от Пользователя, а также для исполнения Оператором обязательств перед Пользователем, возникающих при использовании Пользователем Интернет – ресурса.
2.2.3. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.2.4.Уведомления Пользователя Сайта, в том числе в форме рассылки, по предоставленным коммуникационным каналам (адрес электронной почты, телефон) с новостями, проектами, и т.п.
2.2.5.Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.2.6. Осуществления информирования с согласия Пользователя.
2.2.7. Модернизации Сайта, оценки и анализа работы Сайта.
2.2.8. Проведение статистических и иных исследований на основе обезличенных данных.
2.2.9. Исполнение требований российского законодательства.
2.2.10. В иных целях в случае, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие Субъекта персональных данных.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
3.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Оператор получает и начинает обработку персональных данных Пользователя с момента получения его согласия.
Согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения Пользователем проставления в соответствующей форме отметки на сайте https://atvs-fg.ru о согласии на обработку персональных данных в объеме, для целей и в порядке, перед осуществлением направления заявки или обращения, путем заполнения соответствующей формы обращения, где он подтверждает, что ознакомился и принял положения Политики конфиденциальности в отношении обработки персональных данных.
Согласие считается полученным с момента заполнения и направления формы на сайте при условии подтверждения согласия Пользователем в установленном порядке и действует до момента направления Пользователем соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.
В случае отсутствия согласия Пользователя на обработку его персональных данных такая обработка не осуществляется.
Оставляя свои данные на Интернет- ресурсе путем заполнения полей прирегистрации на Интернет- ресурсе, Пользователи подтверждают и признают, что ознакомлены с условиями Политики и выражают свое согласие на обработку их персональных данных согласно условий Политики без оговорок и ограничений, руководствуясь своей волей и собственными интересами.
3.2. Оператор гарантирует сохранение конфиденциальности персональных данных Пользователя, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил согласие на такие действия.
3.3.2. Передача необходима для взаимодействия и/или для исполнения определенного соглашения или договора с Пользователем.
3.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
Обработка персональных данных Пользователя для целей, указанных в п.п. 2.2.6-2.2.7 настоящей Политики, осуществляется бессрочно.
Пользователь дает свое согласие Оператору на обработку персональных данных Пользователя, предоставляемых при использовании Интернет - ресурса, в том числе на передачу таких персональных данных третьим лицам во исполнение соглашений между Оператором и Пользователем. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
3.5. При утрате или разглашении персональных данных Администрация Сайта незамедлительно информирует Пользователя об утрате или разглашении персональных данных (инциденте). Уведомление осуществляется по коммуникационным каналам, предоставленным Пользователем. Оператор не использует открытые или общедоступные источники коммуникации, не предоставленные Пользователем при регистрации на Сайте, для отправки сообщений, писем, информации, не осуществляет звонков, видео- аудио- конференций, если такой способ коммуникации не согласован с Пользователем.
3.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3.8. Трансграничная передача персональных данных Пользователя Сайта не производится.
4. ОБЯЗАТЕЛЬСТВА СТОРОН
4.1. Пользователь обязан:
4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации для последующей корректной коммуникации с Пользователем.
4.2. Администрация Сайта обязана:
4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
4.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
· Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
· Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу. Обработка и передача пользовательских данных выполняется безопасно, с использованием защищенного протокола HTTPS.
· Получение Оператором персональных данных от иных лиц, а равно передача поручения по обработке персональных данных осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных персональных данных.
· В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора vilner@mail.ru с Темой письма: «Актуализация персональных данных».
· Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
· Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора vilner@mail.ru с Темой письма: «Отзыв согласия на обработку персональных данных».
· Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
· Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
· Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
· Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
· Оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.2.4. В случае прекращения обработки персональных данных в связи с отзывом согласия Пользователя, Оператор обязан уничтожить персональные данные Пользователя. Пользователь вправе потребовать предоставить подтверждение уничтожения персональных данных. Оператор предоставляет подтверждение уничтожения персональных данных Пользователя в течение 10 (Десяти) рабочих дней с момента получения запроса на электронный адрес Оператора vilner@mail.ru с Темой письма: «Подтверждение уничтожения персональных данных».
Подтверждением уничтожения персональных данных, обработка которых осуществлялась на бумажном носителе, является акт. Подтверждением уничтожения персональных данных, обработка которых осуществлялась с помощью средств автоматизации, является акт и выгрузка из журнала регистрации событий в информационной системе персональных данных
Содержание и форма акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе должны соответствовать Требованиям к подтверждению уничтожения персональных данных (утв. приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций №179 от 28.10.2022г.).
5. ОТВЕТСТВЕННОСТЬ СТОРОН
5.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
5.2.1. Стала публичным достоянием до ее утраты или разглашения.
5.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
5.2.3. Была разглашена с согласия Пользователя.
5.3. Оператор не несет ответственности за несанкционированное распространение персональных данных в случаях:
5.3.1. Если это явилось следствием неосмотрительности Пользователя;
5.3.2. Если Оператор предпринял все зависящие от него меры для обеспечения защиты персональных данных, однако несанкционированный доступ к персональным данным произошел в результате противоправных действий третьих лиц (взлом, атака) или уязвимостей в программном обеспечении.
6. РАЗРЕШЕНИЕ СПОРОВ
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (Тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.
6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу электронной почты vilner@mail.ru .
7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://atvs-fg.ru.
.