Политика конфиденциальности

Политика конфиденциальности по работе с персональными данными пользователей

1. Термины и определения

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). Т.е. к такой информации, в частности, можно отнести любую предоставленную пользователем информацию: фамилия, имя, отчество, номер телефона, электронная почта, а также другую информацию.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом передача осуществляется в соответствии с законными предписаниями уполномоченных органов или в соответствии с условиями договора, при подписании которого Пользователь дает свое согласие на такую обработку.
Конфиденциальность персональных данных - обязательное для соблюдения допущенными к обработке персональных данных пользователей сотрудников Компании требование надлежаще соблюдать правила их обработки, хранения, не допускать их распространения без согласия субъекта или иного законного основания, а также обеспечение Компанией необходимого режима сохранности персональных данных пользователя.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт - веб-сайт, расположенный по адресу: https://eramp.io
Учетная запись пользователя (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.
Пользователь - посетитель Сайта. Пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на Сайте в установленном порядке, прохождения процедуры оплаты, а также других действий, предусматривающих передачу персональных данных.
Файл cookie – небольшой фрагмент данных, который отправляется сервером веб-сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Вас, например, каких-либо настроек и предпочтений.
Панель управления учетной записью Пользователя - веб-страница, предназначенная для пользования возможностями, предоставленными Сайтом Пользователю, Оператором Пользователю, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой Оператору для предоставления доступа к Сайту. Доступ к странице учетной записи организуется только после идентификации Пользователя. В панели управления учетной записью Пользователя указываются, изменяются и хранятся его персональные данные.
Согласие на обработку персональных данных – добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на сайте Оператора, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия с обработкой предоставленных им персональных данных (далее – ПДН) и безусловного принятия (акцепта) порядка и условий Пользовательского соглашения и настоящей Политики конфиденциальности по работе с ПДН Пользователей.

2. Общие положения

2.1. Настоящая Политика конфиденциальности по работе с персональными данными пользователей ООО "ЭРА МП" (далее – Политика безопасности) разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона "Об информации, информационных технологиях и о защите информации", Федерального закона 152-ФЗ "О персональных данных", иными нормативно-правовыми актами Российской Федерации в области информационной безопасности.
2.2. Цель разработки Политики конфиденциальности - определение порядка обработки и защиты персональных данных всех Пользователей Сайта Оператора, данные которых подлежат обработке исключительно в целях предоставления доступа к возможностям и сервисам Сайта и соблюдения законодательства РФ в области связи, обеспечения защиты прав и свобод человека и гражданина РФ при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
2.3. Политика безопасности относится ко всей информации, которую Сайт может собирать о пользователе при использовании сервисов Сайта. Зарегистрировавшись на Сайте, Пользователь соглашается со всеми условиями Политики безопасности.
2.4. Оператор вправе в любое время вносить изменения в Политику безопасности. При изменении Политики безопасности Оператор уведомляет об этом Пользователей в порядке размещения новой редакции на Сайте по постоянному адресу.
2.5. Продолжение использования Сайта Пользователем после размещения Политики безопасности в новой редакции признается Сторонами безусловным принятием Пользователем условий Политики безопасности в полном объеме.

3. Состав данных

3.1. В состав персональных данных Пользователей, обрабатываемых Компаний, входят:
- фамилия, имя, отчество;
- сведения о номере телефона и адресе электронной почты
- другие данные, которые оставляет Пользователь при регистрации на Сайте.
3.2. Сайт может автоматически или с участием Пользователя собирать дополнительную информацию, включая IP-адрес, версию браузера, страну, язык, параметры utm, теги партнера, адрес страницы, с которой Пользователь произвел переход на Сайт, и другие технические данные, которые могут использоваться для идентификации Пользователя без применения дополнительных мер.
3.3. Дополнительные персональные данные Пользователя, предоставленные Пользователем по личной инициативе без истребования таковых Сайтом.
3.4. Оператор хранит только сведения в электронном виде, полученные из Личного кабинета на Сайте или оставленные Пользователем на Сайте по другим причинам, указанные самим Пользователем, содержащие данные о Пользователе. Оператор не обрабатывает специальные и биометрические персональные данные Пользователей.

4. Политика оплаты
4.1. Оплата Тарифа, в соответствии с которым Пользователь использует сервисы Сайта, осуществляется посредством использования платежной системы. Платежная система собирает и хранит финансовую информацию в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
4.2. Сайт не хранит полные реквизиты карты и не обрабатывает платежи, получая от платежной системы лишь уведомление о факте успешной оплаты.
4.3. В процессе получения оплаты Тарифа Администрация может собирать дополнительную информацию, относящуюся к платежу, осуществляемому Пользователем, включая, среди прочего, номер транзакции, время транзакции, тип и срок действия карты, используемой для платежей, а также последние четыре цифры номера карты, имя владельца карты, страну и город, в которых произошло списание денежных средств с карты.

5. Цель обработки персональных данных

5.1. Цель обработки персональных данных Пользователя - осуществление комплекса действий, направленных на реализацию следующих задач:
- создание и поддержание аккаунта Пользователя (учетной записи Пользователя) на Сайте; - идентификации Пользователя на странице учетной записи Пользователя и предоставления доступа к сервисам Сайта https://eramp.io ;
- предоставления Пользователю информации об Операторе, наших сервисах и мероприятиях;
- коммуникации с Пользователем, когда Вы обращаетесь к Оператору (форма обратной связи и проч.);
- выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
- направления Пользователю новостных материалов Оператора при условии оформлении Пользователем соответствующей подписки.
5.2. Условием прекращения обработки персональных данных является ликвидация Оператора, а также соответствующее требование (запрос) Пользователя на удаление его персональных данных.
5.3. Обработка персональных данных осуществляется на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

6. Сбор и защита персональных данных.

6.1. Порядок получения (сбора) персональных данных: все персональные данные Пользователь предоставляет лично, добровольно в электронной форме.
6.2. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.
6.3. Обработка персональных данных Пользователя без их согласия осуществляется в следующих случаях:
- персональные данные являются общедоступными;
- по требованию полномочных государственных органов в случаях, предусмотренных законодательством РФ;
- обработка персональных данных осуществляется на основании действующего законодательства РФ;
- обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
6.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript.
6.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных Пользователя: данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

7. Порядок обработки персональных данных.

7.1. Пользователь (субъект персональных данных) предоставляет Компании достоверные сведения о себе.
7.2. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой безопасности и при соблюдении законодательства Российской Федерации.
7.3. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, законодательством о персональных данных, и иными федеральными законами.

8. Порядок защиты, хранения и передачи персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Защита персональных данных Пользователей осуществляется за счёт Оператора в порядке, установленном законодательством РФ.
8.3. У Пользователя могут быть запрошены персональные данные и иная информация третьими лицами, например, когда необходимо совершить платеж, или добавить дополнительные функции, используя сторонние сервисы, интегрированные с Сайтом. Пользователь добровольно передает персональные данные и иную информацию. Все персональные данные, запрашиваемые третьими лицами, должны быть обработаны и храниться в соответствии с Пользовательским соглашением и Политикой конфиденциальности указанных третьих лиц.
8.4. Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ. В случае удаления аккаунта возможно сохранение части информации в той мере, в которой это необходимо для исполнения юридических обязательств, урегулирования споров, предотвращения мошенничества и защиты законных интересов Оператора.
8.5. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
8.6. По истечении срока хранения персональные данные могут быть обезличены уничтожены в порядке, установленном Регламентом и действующим законодательством РФ.
8.7. Оператор может раскрывать персональные данные Пользователя в рамках закона или для защиты прав и интересов, если такое раскрытие является необходимым для соблюдения закона или предотвращения мошенничества.
8.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

9. Порядок уничтожения персональных данных.

9.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных, а также прекращение какого-либо доступа к персональным данным.
9.2. Персональные данные в системе Оператора и на Сайте восстановлению не подлежат.
9.3. Операция уничтожения персональных данных необратима.
9.4. Срок уничтожения персональных данных соответствует сроку, определенному законодательством РФ.

10. Права оператора при работе с персональными данными.

10.1. Оператор вправе:
- предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы, судебные органы);
- отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
- использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством РФ.

11. Права пользователя.

11.1. Пользователь имеет право:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав; - требовать перечень обрабатываемых персональных данных, имеющихся у Оператора и источник их получения;
- получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
11.2. Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме по адресу электронной почты: info@eramp.io

12. Ответственность сторон

12.1. В случае невыполнения своих обязательств Оператор принимает на себя ответственность за любые убытки, но не более, чем в пределах стоимости, уплаченной Пользователем в рамках действующего Тарифа, понесенные Пользователем в результате несанкционированного использования его персональных данных, в соответствии с законодательством Российской Федерации за исключением случаев, когда персональные данные:
- были предоставлены по требованию органов государственной власти в соответствии с действующим законодательством РФ;
- были раскрыты третьей стороной после того, как они были переданы Оператору с согласия Пользователя;
- были раскрыты в результате возникновения обоснованной претензии в адрес Пользователя о нарушении прав третьих лиц и/или Пользовательского соглашения;
- стали публичными до того, как они были утеряны или раскрыты;
- были получены от третьего лица до предоставления их Оператору;
- были раскрыты в результате форс-мажорных обстоятельств.

13. Контактная информация

По всем вопросам, возникающим в рамках получения, использования, хранения персональных данных Пользователей Сайта Вы можете задавать с помощью форм обратной связи, размещенных на сайте, а также отправив соответствующее сообщения по адресу электронной почты: info@eramp.io