о работе с персональными данными клиентов, контрагентов и пользователей сайта,
политика конфиденциальности
1.2. Настоящее Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях настоящего сайта, которые предоставили Оператору свои персональные данные.
1.3. Оператор является индивидуальным предпринимателем, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Цель сбора и обработки персональных данных – исполнение договорных обязательств, расширение рынка сбыта, развитие маркетинговой политики Оператора и его партнеров, аналитика и исследования.
Оператор использует персональную информацию, предоставленную в соответствии с действующим законодательством, в том числе не исключая:
1.5. Цель настоящего Положения – защита персональных данных клиентов, контрагентов и пользователей сайта от несанкционированного доступа и разглашения.
Персональные данные перечисленных лиц являются конфиденциальной, охраняемой информацией.
1.6. Основные понятия, используемые в Положении:
1.7. В состав персональных данных по смыслу настоящего Положения входят (могут входить):
Также Оператор обрабатывает такую информацию как:
1.8. Персональные данные субъектов персональных данных могут содержаться в гражданских правовых договорах, информация из анкет обратной связи с сайта, информация, полученная Оператором посредством e-mail, СМС, мессенджеров.
1.9. Настоящее Положение и изменения к нему утверждаются Оператором и размещается на сайте Оператора по адресу: https://cephey.ru, находится в свободном доступе.
2. Получение и обработка персональных данных
2.1. Персональные данные Оператор получает непосредственно от клиентов, контрагентов или пользователей сайта. Оператор вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных законом.
2.2. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.3. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Оператор.
2.4. Оператор презюмирует, что Субъект персональных данных представляет Оператору достоверные сведения о себе.
2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, Оператор получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Оператор получает, если закон не предоставляет Оператору права обрабатывать персональные данные без согласия.
2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить Оператору письменное уведомление об отзыве согласия по адресу: ipgolikova74@mail.ru.
В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ.
2.7. Срок действия согласия на обработку персональных данных составляет 5 лет.
3. Хранение персональных данных
3.1. Оператор обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты (утечки).
3.2. Персональные данные могут также храниться в электронном виде в локальном закрытом сервере. Доступ к электронным базам данных, содержащим персональные данные, обеспечивается системой паролей и индивидуальных логинов: на уровне локального закрытого сервера и на уровне баз данных. Пароли сообщаются индивидуально работникам, имеющим доступ к персональным данным.
3.3. Изменение паролей производится Оператором или ответственным работником в сроки, установленные соответствующим приказом Оператора.
3.4. Доступ к персональным данным имеют лица, установленные соответствующим приказом Оператора.
3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно с письменного разрешения Оператора.
3.6. Персональные данные хранятся в течение сроков, определенных законом.
4. Использование и уничтожение персональных данных
4.1. Персональные данные используются для целей, установленных настоящим Положением.
4.2. Персональные данные, предоставленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Срок обработки персональных данных составляет 5 лет.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
4.4. Учетные и иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением, а также законом.
Оператор может передавать Учетные и иные данные Пользователей третьим лицам, с соблюдением целей и при наличии оснований, указанных в настоящем Положении.
К таким третьим лицам могут относиться:
4.5. В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей Сервиса услуг, Оператор развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Сервиса (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием партнеров.
Принимая во внимание изложенное, а также учитывая соблюдение Оператором целей обработки, Пользователь соглашается и поручает Оператору осуществлять следующие действия:
4.6. Учитывая характер и функциональные особенности Сервиса, Оператор может способствовать деятельности по исследованию рынка товаров и услуг, в том числе оценке спроса и предложений, продвижению товаров, анализу эффективности проведенных информационных, рекламных и маркетинговых кампаний путем формирования обезличенной аналитической информации на основе данных об использовании Сервиса.
4.7. Оператор вправе поручить обработку собираемых Оператором данных о Пользователе, в объеме, перечисленном в настоящем Положении, в том числе их обработку совместно с данными о Пользователе:
Для целей обеспечения отображения контента Сервиса с использованием технологий эмбедирования, встроенного фрейма или иных схожих технологий на условиях Пользовательского соглашения Сервиса Оператор может получать от третьих лиц, в том числе от ООО «ВК», персональные данные Пользователей (внутренний ID-номер Пользователя) на условиях Политики конфиденциальности соответствующих сервисов.
При использовании VK ID Пользователем его Учетные и Иные данные могут передаваться третьим лицам (Сервисам Экосистемы VK и иным Сервисам, использующим инструмент VK ID в процессе использования таких сервисов и/или инструментов Пользователем ), а также Оператор может получать от указанных третьих лиц Учетные и Иные данные Пользователя в объеме, указанном в личном кабинете Пользователя Экосистемы VK, в целях исполнения соглашений с Пользователями участников Экосистемы VK.
Оператор может поделиться данными Пользователя с Сервисами Экосистемы VK, а также внешними Сервисами, использующими инструменты Экосистемы VK, чтобы предоставить Пользователю доступы, возможности и преимущества Экосистемы VK, например, если Пользователь решит авторизоваться в Сервисе с использованием инструмента VK ID. Начиная использовать такой Сервис/инструмент/его отдельные функции, Пользователь соглашается на такую передачу данных в объёме, необходимом для работы Сервиса/инструмента. Тем самым Пользователь также соглашается и принимает Пользовательскую документацию такого Сервиса Экосистемы VK и/или её инструмента в полном объёме, без всяких оговорок и исключений. В случае если Пользователь не согласен с какими-либо из положений Пользовательской документации Сервиса/инструмента, Пользователь не вправе использовать такой Сервис/инструмент.
Перечень Сервисов Экосистемы VK доступен по адресу: https://vk.com/vk_ecosystem_services.
Перечень Инструментов Экосистемы VK доступен по адресу: https://vk.com/vk_ecosystem_tools.
5. Передача и распространение персональных данных
5.1. Согласие на передачу (предоставление) Оператором персональных данных субъект персональных данных дает в письменной или электронной форме путем проставления соответствующего чек-бокса в соответствующем разделе Сайта.
5.2. Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено Оператору непосредственно и (или) с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, перечень персональных данных, обработка которых подлежит прекращению, иные условия, установленные законом.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Оператору соответствующего требования.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд.
Оператор или третье лицо прекращает передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда.
Если такой срок в решении суда не указан, то Оператор прекращает передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6. Гарантии конфиденциальности персональных данных
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является коммерческой тайной и охраняется законом.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законом.
6.4 Договоры Оператора с контрагентами содержат условия конфиденциальности передаваемых и получаемых персональных данных, в том числе с лицами, привлекаемыми для обработки персональных данных.
6.5. Для обеспечения безопасности обрабатываемых персональных данных Оператор принимает необходимые правовые, организационные, технические меры защиты.
6.6. Целью создания Сервисов Оператора является предоставление физическим и юридическим лицам (пользователям) необходимой информации о деятельности Оператора, а также сведений о товарах и услугах (продуктах), предоставляемых Оператором.
6.7. Сведения на Сервисах носят информационный характер. Все содержимое сайта защищено действующим законодательством, регулирующим вопросы авторского права. В связи с чем пользователи сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.
6.8. Оператор не разрешает внесение в содержание Сервиса каких-либо изменений, а также последующее воспроизведение его содержания.
6.9. На сайте Оператора могут быть ссылки на другие веб-сайты и в данном случае Оператор не несет ответственность за конфиденциальность информации на других ресурсах.
6.10. Оператор оставляет за собой право изменения настоящего Положения в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым персональным данным.
7. Информация о гарантиях конфиденциальности при использовании платежных банковских карт
7.1. При совершении платежей с использованием платежных банковских карт, безопасность обработки платежей, в том числе и Интернет-платежей, гарантируется партнерами Оператора (в том числе, банками и сторонними платежными системами).
7.2. Все ресурсы банков - партнеров соответствуют стандартам безопасности PCI DSS, имеют все необходимые разрешения и сертификаты.
7.3. При проведении платежей предоставляемая персональная информация (имя, адрес, телефон, e-mail, номер банковской карты) является конфиденциальной и не подлежит разглашению ни при каких условиях, за исключением случаев, установленных законом.
7.4. При передаче информации используются специальные технологии безопасности карточных онлайн-платежей, обработка данных ведется на безопасном высокотехнологичном сервере процессинговой компании.
8. Обработка cookies
8.1. Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на устройстве пользователя сети Интернет. Оператор собирает и обрабатывает cookies в отношении Пользователей, посещающих сайт.
В Сервисе Оператора используются следующие типы файлов cookies:
8.2. Сookies обрабатываются Оператором исключительно с целями, которые указаны в настоящем Положении, на условиях и в порядке, определенных настоящим Положением, в частности на основании данных, полученных с помощью файлов cookies, Оператор разрабатывает наиболее полезный функционал, доступный Пользователю, проводит статистические исследования, исправляет ошибки и тестирует новые функции для повышения производительности сайта, персонализирует и показывает наиболее релевантную для Пользователя информацию.
8.3. Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна Оператору и/или третьим лицам, указанным в настоящем Положении, а также компании, которая является владельцем сервиса веб-аналитики (сервиса для сбора статистических данных о работе сайтов, который подсчитывает количество посетителей, определяет источник трафика, фиксирует поведение пользователей и анализирует целевую аудиторию).
8.4. Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае сервисы Оператора будут использовать только те cookies, которые строго необходимы для функционирования такого сервиса и предоставления его функциональных возможностей
9. Изменения и обновления Сервиса и Положения
8.1. Оператор оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению.
8.2. Оператор также оставляет за собой право изменения настоящего Положения в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым персональным данным.
