ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, обрабатываемых Индивидуальным предпринимателем Мазиным Алексеем Александровичем (ИНН 632522045740 ОГРНИП 319631300127957).
Оператор при осуществлении своей деятельности руководствуется законодательством Российской Федерации, а также принимает во внимание условия и принципы Регламента 2016/679 Европейского парламента и Совета Европейского союза от 26 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении персональных данных, и об отмене Директивы 95/46/EC (далее — Регламент GDPR).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор может получить о посетителях веб-сайта http://marketing-for-law.ru, а также информации и персональных данных, которые Оператор может получить от заявителей (клиентов) при оказании услуг.
1.3. Положения настоящей Политики применяются к любым заявителям, обращающимся за оказанием услуг и/или для пользователей Сайта Оператора вне зависимости от наличия гражданства Российской Федерации.
1.4. Оператор осуществляет обработку персональных данных путем смешанной обработки персональных данных.
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), являющемуся пользователем сайта, клиентом, работником, исполнителем.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Оператор — Индивидуальный предприниматель Мазин Алексей Александрович (ИНН 632522045740 ОГРНИП 319631300127957), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор является агентством, предоставляющим маркетинговые и рекламные услуги.
Субъект персональных данных — физическое лицо (человек), которому принадлежат персональные данные и которое их предоставляет Оператору с целью получения соответствующей услуги и которого по ним можно определить. Пользователи сайта, клиенты Оператора, работники Оператора и иные контрагенты Оператора
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц с целью оказания услуг субъектам персональных данных;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://marketing-for-law.ru;
Пользователь — любой посетитель веб-сайта http://marketing-for-law.ru;
Файлы cookie — Обезличенные данные Пользователей сайта, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
3. Персональные данные, обрабатываемые Оператором
3.1. Персональные данные, обрабатываемые у субъектов персональных данных — пользователей Сайта:
3.1.1. Фамилия, имя, отчество;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Файлы cookie — обезличенные данные, собираемые с помощью сервисов интернет-статистики, в том числе:
— адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы сервисов, время посещения пользователя/посетителя, время потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— иные данные файлов cookie.
3.2. Персональные данные, обрабатываемые у субъектов персональных данных — клиентов Оператора, являющимися потребителями услуг Оператора:
3.2.1. Фамилия, имя, отчество;
3.2.2. Возраст;
3.2.3. Пол;
3.2.6. Данные паспорта гражданина РФ;
3.2.15. Номер телефона;
3.2.16. Адрес электронной почты;
3.2.17. Файлы cookie — обезличенные данные, собираемые с помощью сервисов интернет-статистики, в том числе:
— адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы сервисов, время посещения пользователя/посетителя, время потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— иные данные файлов cookie.
3.3. Клиент также для цели оказания маркетинговых и рекламных услуг может предоставлять иные персональные данные Оператору в соответствии с дополнительными запросами Клиентов в отношении заявителей.
3.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных.
Оказание услуг по маркетингу и размещению рекламы в интернете, включая, но не ограничиваясь следующими действиями, осуществляемых Оператором:
4.1. Основные цели:
4.1.1. Подтверждение личности клиента и/или заявителя;
4.1.2. Предоставление полной информации о клиенте в рамках оказания маркетинговых услуг;
4.1.3. Назначение даты и времени консультации или встречи с клиентом в офисе агентства или онлайн;
4.1.4. Помощь клиенту в оформлении заявки на услуги маркетингового агентства;
4.1.5. Оказание дополнительных услуг, запрошенных клиентом в рамках сотрудничества;
4.1.6. Обеспечение отслеживания этапов выполнения услуг, заказанных клиентом;
4.1.7. Выполнение договорных обязательств агентства перед клиентом;
4.1.8. Отправка клиенту сообщений и уведомлений о состоянии выполнения услуг.
4.2. Маркетинг и информирование:
4.2.1. Рассылка рекламных сообщений, маркетинговых материалов, уведомлений о новых услугах, специальных предложениях и событиях агентства с согласия клиента.
Клиент вправе отказаться от получения информационных сообщений, направив агентству письмо на адрес электронной почты medialab63@fmail.com с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
4.3. Улучшение качества услуг:
4.3.1. Повышение качества оказания услуг, улучшение работы сайта и его содержания (включая использование файлов cookie).
4.4. Заключение и исполнение договоров:
4.4.1. Заключение договора на оказание маркетинговых услуг с клиентом, его исполнение и сопровождение.
4.5. Идентификация клиента:
4.5.1. Установление личности клиента для предоставления услуг и выполнения обязательств.
4.6. Информирование клиента:
4.6.1. Предоставление клиенту информации об услугах агентства, включая описание, стоимость и условия оказания.
4.7. Обратная связь:
4.7.1. Установление с клиентом обратной связи, включая направление уведомлений, запросов, обработку заявок и вопросов от клиента.
4.8. Проверка данных:
4.8.1. Подтверждение достоверности и полноты персональных данных, предоставленных клиентом.
4.9. Иные цели:
4.9.1. В иных целях, предусмотренных согласием на обработку персональных данных, договором между агентством и клиентом, а также в соответствии с законодательством РФ.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных для целей, указанных в главе 4 настоящей Политики осуществляется на основании согласия физического лица — пользователя Сайта и/или клиента.
5.2. Обработка, хранение и передача биометрических данных и специальных категорий персональных данных осуществляется исключительно на основании письменного согласия клиента — физического лица.
5.3. Согласие на обработку специальных категорий персональных данных и/или биометрических данных несовершеннолетних детей дается законными представителями в соответствии с действующим законодательством РФ.
6. Обязанности оператора персональных данных.
6.1. Использовать полученные персональные данные и конфиденциальную информацию исключительно для целей, указанных в настоящей политике и согласии на обработку персональных данных.
6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой.
6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.4. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6.5. Уничтожить персональные данные в случае отзыва согласия на их обработку пользователем, если иное не предусмотрено законом или соглашением, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.6. Сообщить по запросу пользователя информацию об осуществляемой им обработке персональных данных такого пользователя.
6.7. Отправлять пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения
(при наличии согласия пользователя), на электронную почту пользователя, мобильный телефон или через используемые им сервисы (социальные сети, мессенджеры и иные).
6.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:
6.8.1. подтверждение факта обработки персональных данных оператором;
6.8.2. правовые основания и цели обработки персональных данных;
6.8.3. цели и применяемые оператором способы обработки персональных данных;
6.8.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или в соответствии с законодательством РФ;
6.8.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;
6.8.6. сроки обработки персональных данных, в том числе сроки их хранения;
6.8.7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
6.8.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.8.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
6.8.10. иные сведения, предусмотренные действующим законодательством РФ.
6.9. Если в соответствии с законодательством РФ предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.10. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
6.10.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
6.10.2. цель обработки персональных данных и ее правовое основание;
6.10.3. перечень персональных данных;
6.10.4. предполагаемые пользователи персональных данных;
6.10.5. права субъекта персональных данных;
6.10.6. источник получения персональных данных.
6.11. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 6.10. настоящей Политики, в следующих случаях:
6.11.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.11.2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.11.3. обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных действующим законодательством РФ;
6.11.4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.11.5. предоставление субъекту персональных данных сведений, предусмотренных пунктом 6.10. настоящей Политики, нарушает права и законные интересы третьих лиц.
6.12. При сборе персональных данных, в том числе посредством сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных действующим законодательством РФ.
6.13. Организовать обработку персональных данных, в том числе, определить и классифицировать угрозы информационной безопасности;
6.14. Назначить ответственного за обработку персональных данных и возложить на него обязательства по ведению всех документов, в том числе, журналов и иных документов по уничтожению/удалению персональных данных;
6.15. Иметь политики и иные локально-нормативные акты, касающиеся вопросов обработки персональных данных, в соответствии с действующим законодательством РФ;
6.16. Обеспечить доступ к персональным данным только тем лицам, которым необходим такой доступ в целях исполнения ими служебных и должностных обязанностей;
6.17. Вести учет всех систем и информационных носителей, которые содержат персональные данные заявителей;
6.18. Использовать средства криптографии для шифрования и построения защищенных каналов передачи данных, которые не запрещены действующим законодательством Российской Федерации;
6.19. Осуществлять мониторинг фактов несанкционированного доступа к персональным данным и принимать меры безопасности и предотвращения;
6.20. Восстанавливать персональные данные, модифицировать или уничтожить их вследствие несанкционированного доступа к ним;
6.21. Установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечить регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.22. Осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
6.23. Соблюдать конфиденциальность полученных персональных данных, за исключением случаев, установленных действующим законодательством РФ.
6.24. В случае получения запроса от субъекта персональных данных на уточнение персональных данных, Оператор обязуется в течение 7 (семи) рабочих дней рассмотреть запрос и исправить или блокировать обработку персональных данных, а также предоставить ответ субъекту персональных данных о рассмотрении такого запроса в соответствии с п. 2 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных»;
6.25. При отзыве согласия на обработку персональных данных Оператор обязуется произвести уничтожение персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва. В случае отсутствия возможности уничтожения персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва, Оператор обязуется произвести блокировку персональных данных и ограничить их использование, при этом Оператор обязуется уничтожить персональные данные, за исключением тех, которые хранятся в соответствии с нормами действующего законодательства, в срок не превышающий 6 (шесть) месяцев.
6.26. Оператор обязуется раскрыть персональные данные третьим лицам, а именно государственным и регулирующим органам на основании их запроса в объеме, который предусмотрен таким запросом и/или в отношении того субъекта персональных данных по которому поступил такой запрос, причем запрос должен быть законный и обоснованный.
7. Права и обязанности субъекта персональных данных
7.1. Субъект персональных данных обязуется:
7.1.1. Предоставлять Оператору достоверную персональную информацию, необходимую для оказания услуг оператором.
7.1.2. Не осуществлять незаконное использование и копирование контента, без получения согласия правообладателя соответствующего контента сайта.
7.1.3. Соблюдать иные обязанности, установленные настоящей Политикой и действующим законодательством РФ.
7.2. Субъект персональных данных вправе:
7.2.1. получать доступ к персональным данным, обработку которых осуществляет Оператор, а именно:
7.2.1.1. с целью подтверждения факта обработки персональных данных оператором;
7.2.1.2. правовые основания и цели обработки персональных данных;
7.2.1.3. цели и применяемые оператором способы обработки персональных данных;
7.2.1.4 наименование и место нахождения оператора;
7.2.1.5 сведения о третьих лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании ФЗ «О персональных данных»;
7.2.1.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.2.1.7. сроки обработки персональных данных, в том числе сроки их хранения;
7.2.1.8. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных»;
7.2.1.9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.2.1.10. наименование и адрес юридического лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому юридическому лицу;
7.2.1.11. иные сведения, предусмотренные действующим законодательством РФ.
7.2.2. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации, такой субъект имеет право обжаловать обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.
7.2.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в размере, установленном действующим законодательством РФ в судебном порядке.
7.2.4. Субъект персональных данных вправе обжаловать действия или бездействие оператора в судебном порядке.
7.2.5. В соответствии с п. 2 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», субъект персональных данных вправе уточнять персональные данные, сообщать Оператору актуальные персональные данные при их изменении и всеми доступными способами предоставлять полные и достоверные персональные данные в целях их обработки.
7.2.6. Субъект персональных данных имеет право на отзыв согласия персональных данных в соответствии с п. 5 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных».
7.2.7. Субъект персональных данных вправе требовать удаления свои персональных данные из систем Оператора, если персональные данные больше не требуются для целей, в которых они были получены, и у Оператора отсутствуют имеющиеся законные основания для обработки его данных.
7.2.8. Субъект персональных данных вправе отказаться от получения рекламной и другой информации без объяснения причин отказа. Отказ от получения рекламной и иной информации осуществляется путем обращения субъекта.
8. Условия и порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
8.3. В случае выявления неточностей в персональных данных, Субъект может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора medialab63@gmail.com с пометкой «Актуализация персональных данных».
8.4. С целью отзыва согласия на обработку персональных данных, субъект персональных данных направляет Оператору уведомление посредством электронной почты на электронный адрес Оператора medialab63@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Обработка и хранение персональной информации субъектов осуществляется в соответствии с внутренними локальными актами Оператора и требованиями действующего законодательства РФ.
8.6. В отношении всей персональной информации субъектов сохраняется ее конфиденциальность и обеспечивается безопасность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
8.7. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.
8.8. Сервисы, размещенные на сайте оператора и/или планируемые к размещению могут содержать ссылки на другие сайты, которые не управляются Оператором. Если субъект переходит по ссылке, то он попадет на сайт третьей стороны. Оператор рекомендует пользователю ознакомиться с соответствующей политикой обработки персональных данных на каждом сайте, который он посещает. Оператор не контролирует и не несет ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.
8.9. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка). Правовыми основанием обработки персональных данных являются федеральные законы, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора; уставные документы оператора; иные локальные акты оператора; договоры, заключаемые между оператором и субъектом персональных данных; согласие на обработку персональных данных.
8.10. При утрате или разглашении персональных данных Оператор информирует субъекта об утрате или разглашении его персональных данных.
8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.13. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.
8.14. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в установленные законодательством Российской Федерации сроки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также:
8.14.1. если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством РФ;
8.14.2. если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
8.15. Условия обработки персональной информации в соответствии с регламентом GDPR:
8.15.1. Оператор при осуществлении своей деятельности руководствуется законодательством РФ, а также принимает во внимание условия и принципы Регламента 2016/679 Европейского парламента и Совета Европейского союза от 26 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении персональных данных, и об отмене Директивы 95/46/EC (далее — Регламент GDPR).
8.15.2. Учитывая критерии и сферу применения Регламента GDPR, Оператор сообщает следующее:
• Оператор не учрежден на территории Европейского Союза и не имеет представительства на его территории;
• Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных, безопасности персональных данных при их обработке в соответствии с общими принципами и правилами обработки персональных данных и применимым законодательством Российской Федерации.
9. Привлечение третьих лиц
9.1. С согласия субъекта персональных данных, Оператор вправе привлекать третьих лиц к исполнению обязательств в тех случаях, когда такое привлечение необходимо в силу закона, а именно для осуществления деятельности, которая требует лицензирования и/или получения специального разрешения:
— интернет провайдеры,
— банковские учреждения,
— платежные системы и агенты,
— курьерские компании,
— операторы связи и иные случаи, когда законодательством устанавливается требование наличия соответствующей лицензии и/или разрешения.
9.2. С согласия субъекта и на основании п. 3 ст. 6 ФЗ «О персональных данных», Оператор вправе поручить обработку персональных данных иному лицу на основании заключения договора поручения с таким лицом, которое обязуется соблюдать действующее законодательство Российской Федерации и отвечает перед Оператором, при этом Оператор обязуется осуществить контроль в нижеследующем объеме: данные будут защищены и останутся конфиденциальными; данные будут храниться только в течение времени, необходимого для предоставления услуги; ни в коем случае не будут использованы для иных целей, кроме предоставления необходимой услуги; ни в коем случае не будут использованы третьим лицом в каких-либо коммерческих целях.
9.3. Оператор вправе передать персональную информацию субъекта и/или поручить ее обработку третьим лицам в следующих случаях:
— субъект выразил согласие на такие действия;
— передача необходима для исполнения договора с субъектом;
— в целях обеспечения возможности защиты прав и законных интересов Оператора;
— передача предусмотрена действующим законодательством РФ.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику путем опубликования новой версии Политики. Вносимые Оператором изменения не могут противоречить действующему законодательству, а также содержать гарантии и обязанности в объеме ниже, чем это предусмотрено действующим законодательством Российской Федерации. Действующая редакция Политики, являющейся публичным документом, разработанным Оператором и доступна любому пользователю сети Интернет.
10.2. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты medialab63@gmail.com.
10.3. Политика действует бессрочно до замены ее новой версией.
10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://marketing-for-law.ru.
Оператор при осуществлении своей деятельности руководствуется законодательством Российской Федерации, а также принимает во внимание условия и принципы Регламента 2016/679 Европейского парламента и Совета Европейского союза от 26 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении персональных данных, и об отмене Директивы 95/46/EC (далее — Регламент GDPR).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор может получить о посетителях веб-сайта http://marketing-for-law.ru, а также информации и персональных данных, которые Оператор может получить от заявителей (клиентов) при оказании услуг.
1.3. Положения настоящей Политики применяются к любым заявителям, обращающимся за оказанием услуг и/или для пользователей Сайта Оператора вне зависимости от наличия гражданства Российской Федерации.
1.4. Оператор осуществляет обработку персональных данных путем смешанной обработки персональных данных.
2. Основные понятия, используемые в Политике
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), являющемуся пользователем сайта, клиентом, работником, исполнителем.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.
Оператор — Индивидуальный предприниматель Мазин Алексей Александрович (ИНН 632522045740 ОГРНИП 319631300127957), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор является агентством, предоставляющим маркетинговые и рекламные услуги.
Субъект персональных данных — физическое лицо (человек), которому принадлежат персональные данные и которое их предоставляет Оператору с целью получения соответствующей услуги и которого по ним можно определить. Пользователи сайта, клиенты Оператора, работники Оператора и иные контрагенты Оператора
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц с целью оказания услуг субъектам персональных данных;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://marketing-for-law.ru;
Пользователь — любой посетитель веб-сайта http://marketing-for-law.ru;
Файлы cookie — Обезличенные данные Пользователей сайта, собираемые с помощью сервисов интернет-статистики, служащие для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
3. Персональные данные, обрабатываемые Оператором
3.1. Персональные данные, обрабатываемые у субъектов персональных данных — пользователей Сайта:
3.1.1. Фамилия, имя, отчество;
3.1.2. Номер телефона;
3.1.3. Адрес электронной почты;
3.1.4. Файлы cookie — обезличенные данные, собираемые с помощью сервисов интернет-статистики, в том числе:
— адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы сервисов, время посещения пользователя/посетителя, время потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— иные данные файлов cookie.
3.2. Персональные данные, обрабатываемые у субъектов персональных данных — клиентов Оператора, являющимися потребителями услуг Оператора:
3.2.1. Фамилия, имя, отчество;
3.2.2. Возраст;
3.2.3. Пол;
3.2.6. Данные паспорта гражданина РФ;
3.2.15. Номер телефона;
3.2.16. Адрес электронной почты;
3.2.17. Файлы cookie — обезличенные данные, собираемые с помощью сервисов интернет-статистики, в том числе:
— адрес интернет-протокола компьютера пользователя/посетителя (например, IP-адрес);
— тип браузера, версия браузера;
— страницы сервисов, время посещения пользователя/посетителя, время потраченное на эти страницы;
— уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства, мобильная операционная система, тип мобильного интернет-браузера;
— иные данные файлов cookie.
3.3. Клиент также для цели оказания маркетинговых и рекламных услуг может предоставлять иные персональные данные Оператору в соответствии с дополнительными запросами Клиентов в отношении заявителей.
3.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных.
Оказание услуг по маркетингу и размещению рекламы в интернете, включая, но не ограничиваясь следующими действиями, осуществляемых Оператором:
4.1. Основные цели:
4.1.1. Подтверждение личности клиента и/или заявителя;
4.1.2. Предоставление полной информации о клиенте в рамках оказания маркетинговых услуг;
4.1.3. Назначение даты и времени консультации или встречи с клиентом в офисе агентства или онлайн;
4.1.4. Помощь клиенту в оформлении заявки на услуги маркетингового агентства;
4.1.5. Оказание дополнительных услуг, запрошенных клиентом в рамках сотрудничества;
4.1.6. Обеспечение отслеживания этапов выполнения услуг, заказанных клиентом;
4.1.7. Выполнение договорных обязательств агентства перед клиентом;
4.1.8. Отправка клиенту сообщений и уведомлений о состоянии выполнения услуг.
4.2. Маркетинг и информирование:
4.2.1. Рассылка рекламных сообщений, маркетинговых материалов, уведомлений о новых услугах, специальных предложениях и событиях агентства с согласия клиента.
Клиент вправе отказаться от получения информационных сообщений, направив агентству письмо на адрес электронной почты medialab63@fmail.com с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
4.3. Улучшение качества услуг:
4.3.1. Повышение качества оказания услуг, улучшение работы сайта и его содержания (включая использование файлов cookie).
4.4. Заключение и исполнение договоров:
4.4.1. Заключение договора на оказание маркетинговых услуг с клиентом, его исполнение и сопровождение.
4.5. Идентификация клиента:
4.5.1. Установление личности клиента для предоставления услуг и выполнения обязательств.
4.6. Информирование клиента:
4.6.1. Предоставление клиенту информации об услугах агентства, включая описание, стоимость и условия оказания.
4.7. Обратная связь:
4.7.1. Установление с клиентом обратной связи, включая направление уведомлений, запросов, обработку заявок и вопросов от клиента.
4.8. Проверка данных:
4.8.1. Подтверждение достоверности и полноты персональных данных, предоставленных клиентом.
4.9. Иные цели:
4.9.1. В иных целях, предусмотренных согласием на обработку персональных данных, договором между агентством и клиентом, а также в соответствии с законодательством РФ.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных для целей, указанных в главе 4 настоящей Политики осуществляется на основании согласия физического лица — пользователя Сайта и/или клиента.
5.2. Обработка, хранение и передача биометрических данных и специальных категорий персональных данных осуществляется исключительно на основании письменного согласия клиента — физического лица.
5.3. Согласие на обработку специальных категорий персональных данных и/или биометрических данных несовершеннолетних детей дается законными представителями в соответствии с действующим законодательством РФ.
6. Обязанности оператора персональных данных.
6.1. Использовать полученные персональные данные и конфиденциальную информацию исключительно для целей, указанных в настоящей политике и согласии на обработку персональных данных.
6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением предусмотренных настоящей Политикой.
6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
6.4. Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6.5. Уничтожить персональные данные в случае отзыва согласия на их обработку пользователем, если иное не предусмотрено законом или соглашением, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.6. Сообщить по запросу пользователя информацию об осуществляемой им обработке персональных данных такого пользователя.
6.7. Отправлять пользователю от своего имени самостоятельно или с привлечением технических партнеров информационные, в том числе сервисные и рекламные сообщения
(при наличии согласия пользователя), на электронную почту пользователя, мобильный телефон или через используемые им сервисы (социальные сети, мессенджеры и иные).
6.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:
6.8.1. подтверждение факта обработки персональных данных оператором;
6.8.2. правовые основания и цели обработки персональных данных;
6.8.3. цели и применяемые оператором способы обработки персональных данных;
6.8.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или в соответствии с законодательством РФ;
6.8.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;
6.8.6. сроки обработки персональных данных, в том числе сроки их хранения;
6.8.7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
6.8.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.8.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
6.8.10. иные сведения, предусмотренные действующим законодательством РФ.
6.9. Если в соответствии с законодательством РФ предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.
6.10. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, предусмотренных ч. 4 ст. 18 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
6.10.1. наименование либо фамилия, имя, отчество и адрес оператора или его представителя;
6.10.2. цель обработки персональных данных и ее правовое основание;
6.10.3. перечень персональных данных;
6.10.4. предполагаемые пользователи персональных данных;
6.10.5. права субъекта персональных данных;
6.10.6. источник получения персональных данных.
6.11. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные пунктом 6.10. настоящей Политики, в следующих случаях:
6.11.1. субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
6.11.2. персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.11.3. обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных действующим законодательством РФ;
6.11.4. оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
6.11.5. предоставление субъекту персональных данных сведений, предусмотренных пунктом 6.10. настоящей Политики, нарушает права и законные интересы третьих лиц.
6.12. При сборе персональных данных, в том числе посредством сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных действующим законодательством РФ.
6.13. Организовать обработку персональных данных, в том числе, определить и классифицировать угрозы информационной безопасности;
6.14. Назначить ответственного за обработку персональных данных и возложить на него обязательства по ведению всех документов, в том числе, журналов и иных документов по уничтожению/удалению персональных данных;
6.15. Иметь политики и иные локально-нормативные акты, касающиеся вопросов обработки персональных данных, в соответствии с действующим законодательством РФ;
6.16. Обеспечить доступ к персональным данным только тем лицам, которым необходим такой доступ в целях исполнения ими служебных и должностных обязанностей;
6.17. Вести учет всех систем и информационных носителей, которые содержат персональные данные заявителей;
6.18. Использовать средства криптографии для шифрования и построения защищенных каналов передачи данных, которые не запрещены действующим законодательством Российской Федерации;
6.19. Осуществлять мониторинг фактов несанкционированного доступа к персональным данным и принимать меры безопасности и предотвращения;
6.20. Восстанавливать персональные данные, модифицировать или уничтожить их вследствие несанкционированного доступа к ним;
6.21. Установить правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечить регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.22. Осуществлять контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
6.23. Соблюдать конфиденциальность полученных персональных данных, за исключением случаев, установленных действующим законодательством РФ.
6.24. В случае получения запроса от субъекта персональных данных на уточнение персональных данных, Оператор обязуется в течение 7 (семи) рабочих дней рассмотреть запрос и исправить или блокировать обработку персональных данных, а также предоставить ответ субъекту персональных данных о рассмотрении такого запроса в соответствии с п. 2 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных»;
6.25. При отзыве согласия на обработку персональных данных Оператор обязуется произвести уничтожение персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва. В случае отсутствия возможности уничтожения персональных данных в срок не более 30 (тридцати) дней с момента получения отзыва, Оператор обязуется произвести блокировку персональных данных и ограничить их использование, при этом Оператор обязуется уничтожить персональные данные, за исключением тех, которые хранятся в соответствии с нормами действующего законодательства, в срок не превышающий 6 (шесть) месяцев.
6.26. Оператор обязуется раскрыть персональные данные третьим лицам, а именно государственным и регулирующим органам на основании их запроса в объеме, который предусмотрен таким запросом и/или в отношении того субъекта персональных данных по которому поступил такой запрос, причем запрос должен быть законный и обоснованный.
7. Права и обязанности субъекта персональных данных
7.1. Субъект персональных данных обязуется:
7.1.1. Предоставлять Оператору достоверную персональную информацию, необходимую для оказания услуг оператором.
7.1.2. Не осуществлять незаконное использование и копирование контента, без получения согласия правообладателя соответствующего контента сайта.
7.1.3. Соблюдать иные обязанности, установленные настоящей Политикой и действующим законодательством РФ.
7.2. Субъект персональных данных вправе:
7.2.1. получать доступ к персональным данным, обработку которых осуществляет Оператор, а именно:
7.2.1.1. с целью подтверждения факта обработки персональных данных оператором;
7.2.1.2. правовые основания и цели обработки персональных данных;
7.2.1.3. цели и применяемые оператором способы обработки персональных данных;
7.2.1.4 наименование и место нахождения оператора;
7.2.1.5 сведения о третьих лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании ФЗ «О персональных данных»;
7.2.1.6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
7.2.1.7. сроки обработки персональных данных, в том числе сроки их хранения;
7.2.1.8. порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных»;
7.2.1.9. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
7.2.1.10. наименование и адрес юридического лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому юридическому лицу;
7.2.1.11. иные сведения, предусмотренные действующим законодательством РФ.
7.2.2. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации, такой субъект имеет право обжаловать обработку персональных данных в уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации.
7.2.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в размере, установленном действующим законодательством РФ в судебном порядке.
7.2.4. Субъект персональных данных вправе обжаловать действия или бездействие оператора в судебном порядке.
7.2.5. В соответствии с п. 2 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных», субъект персональных данных вправе уточнять персональные данные, сообщать Оператору актуальные персональные данные при их изменении и всеми доступными способами предоставлять полные и достоверные персональные данные в целях их обработки.
7.2.6. Субъект персональных данных имеет право на отзыв согласия персональных данных в соответствии с п. 5 ст. 21 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных».
7.2.7. Субъект персональных данных вправе требовать удаления свои персональных данные из систем Оператора, если персональные данные больше не требуются для целей, в которых они были получены, и у Оператора отсутствуют имеющиеся законные основания для обработки его данных.
7.2.8. Субъект персональных данных вправе отказаться от получения рекламной и другой информации без объяснения причин отказа. Отказ от получения рекламной и иной информации осуществляется путем обращения субъекта.
8. Условия и порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
8.3. В случае выявления неточностей в персональных данных, Субъект может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора medialab63@gmail.com с пометкой «Актуализация персональных данных».
8.4. С целью отзыва согласия на обработку персональных данных, субъект персональных данных направляет Оператору уведомление посредством электронной почты на электронный адрес Оператора medialab63@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Обработка и хранение персональной информации субъектов осуществляется в соответствии с внутренними локальными актами Оператора и требованиями действующего законодательства РФ.
8.6. В отношении всей персональной информации субъектов сохраняется ее конфиденциальность и обеспечивается безопасность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
8.7. Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия и иных уполномоченных органов по основаниям, предусмотренным действующим законодательством Российской Федерации) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленном законодательством Российской Федерации.
8.8. Сервисы, размещенные на сайте оператора и/или планируемые к размещению могут содержать ссылки на другие сайты, которые не управляются Оператором. Если субъект переходит по ссылке, то он попадет на сайт третьей стороны. Оператор рекомендует пользователю ознакомиться с соответствующей политикой обработки персональных данных на каждом сайте, который он посещает. Оператор не контролирует и не несет ответственности за контент, политику конфиденциальности или действия сторонних сайтов или услуг третьих лиц.
8.9. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка). Правовыми основанием обработки персональных данных являются федеральные законы, в том числе Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора; уставные документы оператора; иные локальные акты оператора; договоры, заключаемые между оператором и субъектом персональных данных; согласие на обработку персональных данных.
8.10. При утрате или разглашении персональных данных Оператор информирует субъекта об утрате или разглашении его персональных данных.
8.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.13. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.
8.14. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, в установленные законодательством Российской Федерации сроки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также:
8.14.1. если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством РФ;
8.14.2. если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
8.15. Условия обработки персональной информации в соответствии с регламентом GDPR:
8.15.1. Оператор при осуществлении своей деятельности руководствуется законодательством РФ, а также принимает во внимание условия и принципы Регламента 2016/679 Европейского парламента и Совета Европейского союза от 26 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном движении персональных данных, и об отмене Директивы 95/46/EC (далее — Регламент GDPR).
8.15.2. Учитывая критерии и сферу применения Регламента GDPR, Оператор сообщает следующее:
• Оператор не учрежден на территории Европейского Союза и не имеет представительства на его территории;
• Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для обеспечения конфиденциальности персональных данных, безопасности персональных данных при их обработке в соответствии с общими принципами и правилами обработки персональных данных и применимым законодательством Российской Федерации.
9. Привлечение третьих лиц
9.1. С согласия субъекта персональных данных, Оператор вправе привлекать третьих лиц к исполнению обязательств в тех случаях, когда такое привлечение необходимо в силу закона, а именно для осуществления деятельности, которая требует лицензирования и/или получения специального разрешения:
— интернет провайдеры,
— банковские учреждения,
— платежные системы и агенты,
— курьерские компании,
— операторы связи и иные случаи, когда законодательством устанавливается требование наличия соответствующей лицензии и/или разрешения.
9.2. С согласия субъекта и на основании п. 3 ст. 6 ФЗ «О персональных данных», Оператор вправе поручить обработку персональных данных иному лицу на основании заключения договора поручения с таким лицом, которое обязуется соблюдать действующее законодательство Российской Федерации и отвечает перед Оператором, при этом Оператор обязуется осуществить контроль в нижеследующем объеме: данные будут защищены и останутся конфиденциальными; данные будут храниться только в течение времени, необходимого для предоставления услуги; ни в коем случае не будут использованы для иных целей, кроме предоставления необходимой услуги; ни в коем случае не будут использованы третьим лицом в каких-либо коммерческих целях.
9.3. Оператор вправе передать персональную информацию субъекта и/или поручить ее обработку третьим лицам в следующих случаях:
— субъект выразил согласие на такие действия;
— передача необходима для исполнения договора с субъектом;
— в целях обеспечения возможности защиты прав и законных интересов Оператора;
— передача предусмотрена действующим законодательством РФ.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику путем опубликования новой версии Политики. Вносимые Оператором изменения не могут противоречить действующему законодательству, а также содержать гарантии и обязанности в объеме ниже, чем это предусмотрено действующим законодательством Российской Федерации. Действующая редакция Политики, являющейся публичным документом, разработанным Оператором и доступна любому пользователю сети Интернет.
10.2. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты medialab63@gmail.com.
10.3. Политика действует бессрочно до замены ее новой версией.
10.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://marketing-for-law.ru.
