Политика конфиденциальности – Открой Крым

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности», «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности оператором персональных данных (далее – «ОПД»).

Политика применяется ко всем персональным данным, которые ОПД обрабатывает или может получить о субъекте персональных данных (далее – «Пользователь») при использовании им сайта, доступного по доменному имени «https://откройкрым.рф.» (далее – «Сайт»), включая все его поддомены и страницы.

Настоящая Политика конфиденциальности является общедоступным документом. Используя Сайт, Пользователь выражает свое безусловное согласие с положениями настоящей Политики. В случае несогласия Пользователя с какими-либо положениями Политики, использование Сайта должно быть немедленно прекращено.

1. Основные понятия используемые в Политике конфиденциальности

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Конфиденциальность персональных данных – обязательное для соблюдения ОПД или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.

1.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых ОПД с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

1.7. Оператор персональных данных (далее — «ОПД») – зарегистрированный в соответствии с законодательством Российской Федерации самозанятый Кононов Сергей Викторович (ИНН: 920159333850), который самостоятельно или совместно с другими лицами организует и/или осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

1.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных).

1.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем (субъектом персональных данных) путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим российским законодательством.

1.10. Политика конфиденциальности – настоящий документ со всеми изменениями и дополнениями, расположенный в сети Интернет по адресу «https://откройкрым.рф.».

1.11. Пользователь – субъект Персональных данных, дееспособное физическое лицо, использующее Сайт в собственных интересах. По тексту данной Политики конфиденциальности Пользователь также указан как субъект Персональных данных.

1.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.13. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу «https://откройкрым.рф.».

1.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.16. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.17. Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.

1.18. Товар — товары, продаваемые на Сайте.

1.19. Субъект Персональных данных – дееспособное физическое лицо, использующее Сайт в собственных интересах. По тексту данной Политики конфиденциальности субъект Персональных данных также указан как Пользователь.

1.20. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общее положение

2.1. Политика конфиденциальности определяет цели, содержание и порядок обработки Персональных данных, меры, направленные на защиту Персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области Персональных данных. Настоящая Политика конфиденциальности устанавливает обязанности ОПД по обработке Персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые предоставляются ОПД.

2.2. Настоящая Политика конфиденциальности определяет политику ОПД как оператора, осуществляющего обработку Персональных данных, в отношении обработки и защиты Персональных данных. Обработка Персональных данных у ОПД осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации в области Персональных данных. ОПД ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Настоящая Политика конфиденциальности применяется только к информации, получаемой в процессе использования Сайта и в рамках выполнения договорных обязательств ОПД.

2.4. Пользователь принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ОПД не проверяет достоверность Персональных данных, предоставляемых Пользователем.

2.5. Использование Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки Персональных данных.

2.6. Принимая настоящую Политику конфиденциальности, Пользователь тем самым дает свое согласие ОПД на обработку своих Персональных данных, указанных в разделе 3 настоящей Политики конфиденциальности, в том числе сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных в целях, указанных в разделе 3.

2.7. Субъект персональных данных, отказываясь от дачи согласия на обработку ОПД своих Персональных данных для целей, указанных в разделе 3 понимает, что он не сможет воспользоваться всеми возможностями Сайта и его сервисов, а использование Сайта будет доступно в ограниченном режиме.

2.8. Субъект персональных данных, предоставивший Персональные данные не в полном объеме от требований соответствующего раздела Сайта или несоответствующих действительности, не сможет воспользоваться всеми возможностями Сайта и его сервисов, в том числе получение отдельных услуг, предоставляемых через Сайт, а использование Сайта будет доступно в ограниченном режиме

2.9. Права ОПД:

2.9.1. Собирать через формы на Сайте Персональные данные.

2.9.2. Предоставлять доступ к Сайту.

2.9.3. Осуществлять сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

2.9.4. Передавать Персональные данные третьим лицам на основании договоров, заключаемых для достижения целей, указанных в разделе 3 Политики конфиденциальности.

2.9.5. Поручить обработку Персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — поручение ОПД). Лицо, осуществляющее обработку Персональных данных по поручению ОПД, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные действующим российским законодательством, соблюдать конфиденциальность Персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных действующим российским законодательством. В поручении ОПД должны быть определены перечень Персональных данных, перечень действий (операций) с Персональными данными, которые будут совершаться лицом, осуществляющим обработку Персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность Персональных данных, требования действующего российского законодательства.

2.9.6. В случае письменного отзыва Пользователем согласия на обработку Персональных данных ОПД вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, указанных в действующем законодательстве.

2.9.7. Отказать Пользователю в выполнении повторного запроса о предоставлении сведений, относительно его Персональных данных, которые обрабатываются ОПД в соответствии с условиями федерального закона при предоставлении мотивированного ответа.

2.9.8. Осуществлять Распространение Персональных данных при наличии отдельного согласия на распространение персональных данных.

2.10. Обязанности ОПД:

2.10.1. Использовать полученные Персональные данные исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности.

2.10.2. Предоставить Пользователю информацию, касающуюся его Персональных данных, при получении соответствующего запроса или обращения.

2.10.3. В случае утраты или разглашения конфиденциальной информации ОПД не несет ответственность, если данная конфиденциальная информация:

- стала публичным достоянием до ее утраты или разглашения;

- была получена от третьей стороны до момента ее получения ОПД;

- была разглашена с согласия Пользователя.

2.10.4. Сообщить Субъекту Персональных данных или его представителю информацию об осуществляемой ОПД обработке Персональных данных такого Субъекта Персональных данных по его запросу.

2.10.5. Не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, если иное не предусмотрено законодательством.

2.10.6. При получении запроса или обращения от Пользователя предоставить ему сведения и информацию, указанные в запросе/ обращении, в доступной форме и без указания Персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких Персональных данных.

2.10.7. Разъяснить Пользователю порядок принятия решения на основании исключительно Автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить Пользователю возражение против такого решения, а также разъяснить порядок защиты Пользователю своих прав и законных интересов. ОПД обязан рассмотреть возражение, указанное в этом пункте, в течение тридцати дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения.

2.10.8. Разъяснить Пользователю юридические последствия отказа предоставить его Персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление Персональных данных и (или) получение ОПД согласия на обработку Персональных данных являются обязательными.

2.10.9. ОПД обязан обеспечивать надежную защиту Персональных данных, защиту их конфиденциальности.

2.11. Пользователь вправе:

2.11.1. Требовать от ОПД уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путем направления обращения по адресу электронной почты advert.crimea@yandex.ru.

2.11.2. Запрашивать сведения о мерах, предпринимаемых ОПД для защиты Персональных данных.

2.11.3. Направить запрос ОПД относительно своих Персональных данных, которые обрабатываются ОПД, путем направления обращения к ОПД по электронной почте advert.crimea@yandex.ru.

2.11.4. Направить повторный запрос ОПД относительно своих Персональных данных, которые обрабатываются ОПД, не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом.

2.11.5. Обратиться повторно к ОПД или направить ему повторный запрос в целях получения сведений, относительно своих Персональных данных, которые обрабатываются ОПД, а также в целях ознакомления с обрабатываемыми Персональными данными до истечения срока 30 (тридцать) дней в случае, если такие сведения и (или) обрабатываемые Персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос должен содержать обоснование направления повторного запроса.

2.11.6. Направить ОПД отзыв данного им согласия на обработку Персональных данных, согласия на Распространение Персональных данных.

2.11.7. На обжалование действий или бездействия ОПД в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.

2.12. Пользователь обязуется предоставлять ОПД полные и достоверные персональные данные при регистрации/заполнении форм на Сайте.

2.12.1. Предоставляемые Персональные данные должны соответствовать следующим требованиям:

— актуальность информации;

— достоверность сведений;

— полнота заполнения.

2.13. Базы данных информации, содержащей Персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

2.14. ОПД обрабатывает Персональные данные на законных основаниях для выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, осуществления прав и законных интересов ОПД и иных лиц. Передача (распространение, предоставление) и использование Персональных данных осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами, с согласия Субъекта персональных данных, если это определено действующим законодательством.

2.15. ОПД получает Персональные данные непосредственно у субъекта Персональных данных за исключением случаев, когда Персональные данные переданы в рамках договорных отношений.

2.16. ОПД обрабатывает Персональные данные Пользователя с его согласия, предоставляемого либо в письменной форме (в необходимых случаях согласно действующему законодательству Российской Федерации), либо при совершении конклюдентных действий.

2.17. Принципы обработки Персональных данных, установленные настоящей Политикой конфиденциальности:

2.17.1. Обработка Персональных данных должна осуществляться на законных основаниях.

2.17.2. Обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.

2.17.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.17.4. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.

2.17.5. Содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.17.6. Хранение Персональных данных должно осуществляться в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных. Обрабатываемые Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.17.7. ОПД не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые можно перейти по ссылкам, доступным на Сайте.

3. Цели сбора и обработки персональных данных. Объем и категории обрабатываемых персональных данных, категории субъектов Персональных данных

3.1. ОПД осуществляет сбор и обработку Персональных данных в следующих целях:

3.1.1. Предоставление Пользователю возможности создать личный кабинет на Сайте. Для этого Пользователь заполняет форму регистрации на Сайте и предоставляет следующие свои Персональные данные:

— фамилия;

— имя;

— отчество;

— адрес электронной почты;

— номер телефона;

— пароль (если он содержит Персональные данные).

3.1.2. Направление писем рассылки тем Пользователям, которые заполнили форму подписки на Сайте и выразили свое согласие на получение информации о новостях Сайта, об ОПД и его партнерах, в том числе рекламного характера. В форме подписки на Сайте Пользователь указывает адрес своей электронной почты.

3.1.3. Предоставление Пользователю обратной связи, в том числе: направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя, ответ на комментарии Пользователя на Сайте, ответ на сообщения, звонки, письма или претензии Пользователя — ОПД собирает следующие Персональные данные:

- адрес электронной почты;

- номер телефона (при получении ОПД сообщения или звонка от Пользователя);

- имя, фамилия, отчество;

- адрес для направления ответа на письмо, обращение;

- паспортные данные (если это потребуется);

- иные Персональные данные, которые Пользователь оставляет или сообщает ОПД в процессе коммуникации по своему собственному желанию.

3.1.4. Осуществления маркетинговых исследований, для таргетинга с использованием программного обеспечения Сайта ОПД собирает статистические обезличенные данные, которые не идентифицируют Пользователя как субъекта персональных данных.

3.1.5. Публикация Пользователями отзывов на статьи на Сайте. Для этого Пользователь заполняет форму отзыва под статьей на Сайте и предоставляет следующие свои Персональные данные:

- имя;

- иные Персональные данные, которые Пользователь указывает в тексте отзыва по своему собственному желанию.

3.1.6. Предоставление Пользователю возможности опубликовать отзыв и/или оставить комментарий на отзыв на Сайте. Для этого Пользователь заполняет форму на Сайте и предоставляет следующие свои Персональные данные:

- имя;

- адрес электронной почты;

- иные Персональные данные, которые Пользователь указывает в тексте отзыва или тексте комментария на отзыв, в фотографии (видеозаписи) по своему собственному желанию.
Если Пользователь направляет ОПД вместе с текстом отзыва свою фотографию и (или) видеозапись со своим изображением, Пользователь тем самым дает свое согласие ОПД на воспроизведение этой фотографии, видеозаписи, их распространение любыми способами, в том числе в Интернете, публичный показ, доведение до всеобщего сведения, копирование (полное и частичное) (в соответствии со статьей 152.1. ГК РФ). В случае если на направленной Пользователем фотографии, видеозаписи присутствует изображение другого лица, то Пользователь гарантирует, что он взял у этого лица согласие в письменном виде на воспроизведение этих фотографии, видео, их распространение любыми способами, в том числе в Интернете, публичный показ, доведение до всеобщего сведения, копирование (полное и частичное) (в соответствии со статьей 152.1. ГК РФ).

3.1.7. Предоставление Пользователю возможности сделать заказ Товаров на Сайте, заключить договор с ОПД, оплатить Товары, а ОПД выполнить свои договорные обязательства (осуществить доставку заказанного Товара). Для этого Пользователь заполняет форму заказа Товаров на Сайте и предоставляет следующие свои Персональные данные:

- фамилия;

- имя;

- отчество;

- адрес электронной почты;

- номер телефона;

- адрес доставки (с указанием почтового индекса);

- паспортные данные (если это потребуется);

- иные Персональные данные, которые Пользователь указывает в тексте комментария к заказу Товара по своему собственному желанию.

3.2. В целях исполнения обязательств по доставке Товаров (далее — «Цель доставки»), предусмотренных пунктом 3.1.7. настоящей Политики конфиденциальности, ОПД вправе заключать договоры с организациями почтовой связи (далее — «Почтовая организация»).

3.2.1. Почтовая организация привлекается ОПД на основании договора, предусматривающего оказание услуг по доставке Товаров. В рамках указанного договора ОПД осуществляет:

- передачу Почтовой организации Персональных данных Пользователя;

- поручение Почтовой организации осуществлять сбор и обработку Персональных данных, необходимых для реализации Цели доставки, в объеме, определенном пунктом 3.1.7. настоящей Политики;

3.2.2. Обработка Персональных данных Почтовой организацией осуществляется:

- в соответствии с собственной политикой обработки персональных данных Почтовой организации;

- исключительно в целях, связанных с исполнением обязательств по доставке Товаров.

3.2.3. Почтовая организация обязуется обеспечивать конфиденциальность получаемых Персональных данных и не осуществлять их обработку в целях, не предусмотренных договором с ОПД.

3.3. В целях реализации положений пунктов 3.1.1. — 3.1.7. настоящей Политики конфиденциальности (далее — «Цели обработки») ОПД заключает договор с организацией, предоставляющей услуги хостинга Сайта (далее — «Хостинг-провайдер»).

3.3.1. В рамках договорных отношений с Хостинг-провайдером ОПД:

- поручает осуществление сбора персональных данных Пользователя;

- уполномочивает на обработку Персональных данных в объеме, необходимом для достижения Целей обработки, указанных в пунктах 3.1.1. — 3.1.7. настоящей Политики.

3.3.2. Обработка Персональных данных Хостинг-провайдером осуществляется:

- на основании утвержденной им политики обработки и защиты персональных данных;

- исключительно в пределах, необходимых для обеспечения функционирования Сайта;

- с соблюдением требований по обеспечению безопасности Персональных данных.

3.3.3. Хостинг-провайдер обязуется обеспечивать конфиденциальность получаемых Персональных данных и не осуществлять их обработку в целях, не предусмотренных договором с ОПД.

3.4. В целях исполнения обязательств, предусмотренных пунктом 3.1.7. настоящей Политики конфиденциальности ОПД заключает договор с банком, осуществляющим интернет-эквайринг (далее — «Платежный провайдер»), которому поручает:

- сбор Персональных данных Пользователя;

- обработку Персональных данных в объеме, необходимом для достижения Целей обработки.

3.4.1. При осуществлении оплаты Товаров с использованием банковской карты Пользователь предоставляет следующие данные:

- номер банковской карты;

- срок действия банковской карты;

- фамилия и имя держателя банковской карты;

- код «CVC» банковской карты.

3.4.2. Информация, указанная в пункте 3.4.1. обрабатывается исключительно сервисом интернет-эквайринга Платежного провайдера и не доступна для ОПД. Доступ ОПД ограничивается только той частью данных, которая необходима для идентификации оплаты конкретного счёта и подтверждения оплаты конкретного заказа.

3.4.3. Обработка Персональных данных Пользователя, необходимых для осуществления онлайн-оплаты, осуществляется Платежным провайдером:

- в соответствии с его политикой конфиденциальности;

- в течении срока, необходимого для достижения Цели обработки в каждом конкретном случае;

3.5. ОПД обрабатывает Персональные данные следующих категорий субъектов Персональных данных:

- пользователи Сайта.

4. Порядок и условия обработки Персональных данных

4.1. ОПД собирает и обрабатывает следующие виды информации:

- информацию, которую Пользователь сознательно предоставил ОПД в процессе использования Сайта;

- техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.

4.2. Техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения, включает:

- IP-адрес;

- информацию из файлов cookies;

- информацию о браузере;

- информацию о типе устройства, посетившее Сайт;

- время доступа;

- иная техническая и статистическая информация, собираемая программным обеспечением Сайта.

К технической информации также относятся аналитические данные без идентификации субъекта Персональных данных, полученные в результате использования Сайтом сервисов веб-аналитики. Данная информация используется исключительно в целях внутреннего и внешнего маркетинга – для анализа тенденций посещения Сайта и улучшения сервиса Сайта, в том числе с использованием сервисов Яндекс-Метрика и Гугл аналитика (Google Analytics), но не ограничиваясь ими.

4.3. На Сайте реализована технология идентификации Пользователей, основанная на использовании файлов cookies. На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для сбора статистических данных, в частности о посещаемости Сайта, для автоматического заполнения полей в формах на Сайте. ОПД может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта, а также для расширения функциональности Сайта. Принимая настоящую Политику конфиденциальности, Пользователь дает ОПД свое согласие, что технические данные, указанные в пункте 4.2, собираемые с Сайта, передаются по сети Интернет. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.

4.4. ОПД не сохраняет Персональные данные в файлах cookies. ОПД использует информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом.

4.5. Если Пользователь не хочет, чтобы ОПД собирал техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы Сайта, использующие данную технологию, могут оказаться недоступными.

4.6. Пользователь подтверждает свое согласие на сбор и обработку Персональных данных при заполнении формы подписки на рассылку на Сайте, при заполнении формы регистрации на Сайте, при заполнении формы отзыва под статьей на Сайте, при заполнении формы отзыва или комментария на отзыв на Сайте, при заполнении формы заказа Товара на Сайте, при заполнении формы обратной связи на Сайте. Пользователь подтверждает свое согласие на Распространение Персональных данных путем предоставления ОПД согласия на Распространение персональных данных.

4.7. Согласие на обработку Персональных данных, предоставляемых при направлении претензии, заявлений в адрес ОПД, осуществляется путем заполнения предоставленной ОПД формы. Пользователь обязан направить заполненную и подписанную форму согласия вместе с текстом претензии, заявления.

4.8. ОПД осуществляет следующие действия (операции) или совокупность действий (операций) с Персональными данными с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

4.9. Адрес хранения Персональных данных – фактическое местонахождение ОПД.

4.10. Передача Персональных данных Пользователя третьим лицам (при необходимости), в том числе указанных в пункте 3.2. — 3.4 Политики конфиденциальности, осуществляется с согласия Пользователя в целях, указанных в разделе 3.

4.11. ОПД гарантирует, что никогда не предоставляет Персональные данные третьим лицам, за исключением случаев, когда:

- этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);

- Пользователь дал согласие на передачу Персональных данных;

- передача необходима для заключения договоров и/или в рамках действия договоров между ОПД и Пользователем;

- передача происходит в рамках продажи или иной передачи Сайта, бизнеса;

- передача происходит в рамках переноса базы Персональных данных с одного сервиса на другой согласно договорным отношениям ОПД;

- это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем ОПД.

4.12. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

5. Правовые основания обработки Персональных данных

5.1. ОПД обрабатывает Персональные данные на основании следующих правовых оснований:

- Конституция РФ;

- Гражданский кодекс РФ;

- Закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;

- Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;

- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

- Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

- Договоры, заключаемые между ОПД и третьими лицами в целях, указанных в разделе 3 настоящей Политики конфиденциальности;

- Устав ОПД, внутренние локальные документы ОПД;

- Согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ОПД), согласие на Распространение персональных данных.

6. Меры по обеспечению безопасности Персональных данных при их обработке

6.1. ОПД осуществляет защиту Персональных данных Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики конфиденциальности, а также других внутренних документов, регламентирующих правила обработки Персональных данных ОПД.

6.2. В случае если Персональные данные были утрачены либо разглашены, ОПД обязан проинформировать об этом Пользователя.

6.3. ОПД совместно с Пользователем принимает все необходимые правовые, организационные и технические меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.

6.4. Персональные данные сохраняются ОПД в конфиденциальности за исключением случаев, когда Пользователь добровольно разместил информацию для общего доступа в сообщениях, комментариях на Сайте.

6.5. Обеспечение безопасности Персональных данных, обрабатываемых в информационных системах Персональных данных ОПД, достигается путем исключения несанкционированного, в том числе случайного, доступа к Персональным данным, а также принятия следующих мер по обеспечению безопасности:

- определение угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных ОПД;

- применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных ОПД, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;

- обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;

- восстановление Персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных ОПД, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационных системах Персональных данных ОПД;

- контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровней защищенности информационных систем Персональных данных.

6.6. Меры, направленные на обеспечение выполнения ОПД обязанностей, предусмотренных действующим законодательством в области Персональных данных. ОПД обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных действующим российским законодательством. ОПД самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения этих обязанностей. К таким мерам, в частности, относятся:

6.6.1. назначение руководителем ОПД ответственного за организацию обработки Персональных данных.

6.6.2. издание ОПД документов, определяющих политику ОПД в отношении обработки Персональных данных, Политики конфиденциальности, локальных актов по вопросам обработки Персональных данных, определяющих для каждой цели обработки Персональных данных категории и перечень обрабатываемых Персональных данных, категории субъектов, Персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения Персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

6.6.3. применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных.

6.6.4. осуществление внутреннего контроля и (или) аудита соответствия обработки Персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, политике ОПД в отношении обработки персональных данных, Политике конфиденциальности, локальным актам ОПД;

6.6.5. оценка вреда, который может быть причинен субъектам Персональных данных в случае нарушения законодательства, соотношение указанного вреда и принимаемых ОПД мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;

6.6.6. ознакомление работников ОПД, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите Персональных данных, документами, определяющими политику ОПД в отношении обработки персональных данных, Политикой конфиденциальности, локальными актами по вопросам обработки Персональных данных, и (или) обучение указанных работников.

6.6.7. опубликование на Сайте Политики конфидениальности для обеспечения неограниченного доступа к ней.

7. Сроки обработки персональных данных

7.1. Обработка Персональных данных, предоставляемых Пользователем на Сайте, осуществляется в срок с момента отправления заполненной формы на Сайте до:

- момента прекращения работы Сайта;

- момента отзыва согласия, направленного в адрес ОПД;

- момента удаления личного кабинета на Сайте.

7.2. Если иное не предусмотрено другими пунктами настоящей Политики конфиденциальности или действующим российским законодательством, условием прекращения обработки Персональных данных является достижение целей обработки Персональных данных, истечение срока действия согласия или отзыв согласия на обработку Персональных данных, выявление неправомерной обработки Персональных данных, получение ОПД запроса на уничтожение Персональных данных.

7.3. Передача (распространение, предоставление, доступ) Персональных данных, разрешенных для распространения, должна быть прекращена в любое время по требованию Пользователя.

7.4. Пользователь вправе обратиться к ОПД с требованием прекратить передачу (распространение, предоставление, доступ) своих Персональных данных, ранее разрешенных для распространения, в случае несоблюдения положений действующего законодательства. ОПД обязан прекратить передачу (распространение, предоставление, доступ) Персональных данных в течение 30 (тридцати) рабочих дней с момента получения требования.

7.5. Пользователь самостоятельно определяет срок подписки на рассылку и отписывается от рассылки, нажав на ссылку для отписки, которая есть в каждом получаемом письме, или направив запрос ОПД в свободной форме на адрес электронной почты advert.crimea@yandex.ru с пометкой «Отказ от рассылки».

8. Актуализация, исправление, удаление и уничтожение Персональных данных, ответы на запросы Пользователей на доступ к Персональным данным

8.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки, Персональные данные подлежат их актуализации ОПД, а обработка должна быть соответственно прекращена.

8.2. Персональные данные Пользователя предоставленные им на Сайте, которые хранятся у ОПД и обрабатываются им, могут быть удалены/обезличены путем обращения к ОПД. Для этого необходимо направить письмо ОПД на адрес advert.crimea@yandex.ru. При этом Пользователь не сможет пользоваться некоторым функционалом Сайта. Срок рассмотрения запроса составляет 30 (тридцать) рабочих дней.

8.3. При достижении Целей обработки Персональных данных ОПД прекращает обработку Персональных данных (или обеспечивает ее прекращение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) и уничтожает Персональные данные (или обеспечивает их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если:

- иное не предусмотрено договором, стороной которого (выгодоприобретателем или поручителем) является Пользователь;

- ОПД не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;

- иное не предусмотрено иным соглашением между ОПД и Пользователем.

8.3.1. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

8.4. При получения ОПД отзыва согласия на обработку Персональных данных ОПД прекращает обработку Персональных данных (или обеспечивает ее прекращение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных, уничтожает Персональные данные (или обеспечивает их уничтожение, если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) в срок, не превышающий 30 (тридцати) рабочих дней с даты поступления указанного отзыва, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;

- иное не предусмотрено иным соглашением между ОПД и Пользователем.
8.4.1. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

8.5. В случае получения обращения к ОПД с требованием о прекращении обработки Персональных данных ОПД обязан в срок, не превышающий 30 (тридцать) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных действующим российским законодательством. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ОПД в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

8.6. ОПД осуществляет блокирование Персональных данных в случае выявления неправомерной обработки Персональных данных, выявления неточных Персональных данных с момента обращения/запроса Пользователя или его законного представителя. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПД осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПД) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

8.7. ОПД осуществляет актуализацию, исправление, уточнение Персональных данных, в течение 7 (семи) рабочих дней с момента обращения/запроса субъекта персональных данных или его законного представителя в случае выявления (обнаружения):

- неполных Персональных данных;

- неточных Персональных данных;

- неактуальных Персональных данных.

8.8. ОПД осуществляет удаление и уничтожение Персональных данных Пользователя, в течение 7 (семи) рабочих дней с момента обращения/запроса субъекта персональных данных или его законного представителя в случае получения сведений, подтверждающих, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. При этом ОПД уведомляет субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы.

8.9. В случае выявления неправомерной обработки Персональных данных, осуществляемой ОПД или лицом, действующим по поручению ОПД, ОПД в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку Персональных данных или обеспечить прекращение неправомерной обработки Персональных данных лицом, действующим по поручению ОПД.

8.9.1. В случае, если обеспечить правомерность обработки Персональных данных невозможно, ОПД в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки Персональных данных, обязан уничтожить такие Персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ОПД обязан уведомить субъекта Персональных данных или его представителя, или уполномоченный орган по защите прав субъектов Персональных данных.

8.10. ОПД отвечает на запросы Пользователей, их представителей, уполномоченного органа по защите прав субъектов персональных данных относительно Персональных данных в течение 30 (тридцати) рабочих дней с момента обращения либо получения ОПД запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ОПД в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав Пользователя, ОПД обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:

- в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных, и предполагаемом вреде, нанесенном правам субъектов Персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ОПД на взаимодействие с уполномоченным органом по защите прав субъектов Персональных данных, по вопросам, связанным с выявленным инцидентом;

- в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

9. Заключительные положения

9.1. ОПД вправе в одностороннем порядке:

- вносить любые изменения в настоящую Политику конфиденциальности;

- дополнять настоящую Политику конфиденциальности новыми положениями (разделами);

- модифицировать существующие положения (разделы) Политики конфиденциальности.

9.2. Изменения и дополнения вступают в силу с момента размещения на Сайте Политики конфиденциальности с изменениями и дополнениями. Продолжая пользоваться Сайтом после опубликования новой редакции Политики конфиденциальности, Пользователь тем самым подтверждает, что принимает ее.

9.3. ОПД не осуществляет трансграничную передачу данных.

9.4. Пользователь дает согласие на обработку персональных данных с момента регистрации на Сайте. Согласие действует в течение срока, установленного действующим законодательством РФ.