Обработка персональных данных

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте ccyda.ru (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ “О персональных данных” (далее – Закон).

Настоящая Политика является неотъемлемой частью Пользовательского соглашения и других документов, регулирующих отношения между Оператором и пользователями его Сервисов.

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сервисов Оператора.

1.3. Под “персональными данными” понимаются любые сведения, относящиеся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4. Под “обработкой персональных данных” понимаются любые действия (операции) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Пользователь, предоставляя свои персональные данные, выражает свое согласие на их обработку Оператором в соответствии с настоящей Политикой.

2. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

Фамилия, имя, отчество (ФИО);
Номер телефона;
Адрес электронной почты (e-mail);
Почтовый адрес;
Должность;
Паспортные данные (серия, номер, кем и когда выдан);
ИНН физического лица;
Банковские реквизиты;
IP-адрес;
Данные о браузере и операционной системе;
Информация о действиях Пользователя на сайте (например, посещенные страницы, время пребывания, заполненные формы).

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

Предоставление Пользователям доступа к Сервисам Оператора, персонализация Сервисов;
Заключение, исполнение и прекращение договоров (в том числе Пользовательского соглашения, договоров на оказание услуг);
Обработка запросов и обращений Пользователей;
Обеспечение безопасности Сервисов, предотвращение мошенничества и злоупотреблений;
Анализ и улучшение работы Сервисов;
Предоставление информации о продуктах и услугах Оператора, направления уведомлений;
Проведение маркетинговых и рекламных акций;
Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных на обработку его персональных данных;
Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
Законодательства Российской Федерации.

5.2. Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт его получения.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных Законом.

6.2. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

6.3. Персональные данные не могут быть использованы в целях, противоречащих законодательству Российской Федерации, настоящей Политике и согласию Пользователя.

6.4. Срок хранения персональных данных определяется целями их обработки, а также требованиями законодательства Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

С согласия Пользователя;
В целях исполнения договора, стороной которого является Пользователь (например, банкам-партнерам, платежным системам);
В случаях, предусмотренных законодательством Российской Федерации (например, по запросу правоохранительных органов).

7.2. Оператор обеспечивает, чтобы при передаче персональных данных третьим лицам были приняты меры, направленные на защиту этих данных.

8. Меры безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам относятся:

Назначение ответственного за организацию обработки персональных данных;
Ограничение доступа к персональным данным;
Использование средств защиты информации;
Регулярное повышение осведомленности сотрудников Оператора, имеющих доступ к персональным данным, о положениях законодательства Российской Федерации, настоящей Политикой и требованиями к защите персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

Получать доступ к своим персональным данным и знать, кому они передаются;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Требовать от Оператора уведомления всех лиц, которым были переданы его персональные данные, об указанных выше изменениях или исправлениях;
Принимать предусмотренные законом меры защиты своих прав;
Отзыв своего согласия на обработку персональных данных.

9.2. Для реализации своих прав Субъект персональных данных должен обратиться к Оператору с соответствующим запросом.

10. Файлы cookie

10.1. Сервисы Оператора могут использовать файлы cookie и аналогичные технологии для сбора информации о Пользователях.

10.2. Файлы cookie представляют собой небольшие текстовые файлы, которые размещаются на устройстве Пользователя и позволяют запоминать его настройки и предпочтения, а также собирать статистическую информацию.

10.3. Пользователь может отключить использование файлов cookie в настройках своего браузера.

11. Изменения Политики

11.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

11.2. Пользователь обязуется регулярно отслеживать изменения Политики.

12. Контактная информация

12.1. Все предложения или вопросы относительно настоящей Политики следует направлять в адрес Оператора info@ccyda.ru или через форму обратной связи на сайте.