Политика обработки и распространения персональных данных

• • Общие положения

  • 1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки и распространения персональных данных ООО «БАФСИ» (далее —«Оператор»), являющегося Оператором персональных данных на сайте zetter.ru. 1.2. Положения настоящей Политики разработаны в целях обеспечения защиты Персональных данных Пользователя-физического лица, соблюдения конфиденциальности информации, полученной в рамках деятельности Сайта, направленной на исполнение обязательств Оператора, определяет политику Оператора в отношении обработки и распространения Персональных данных, содержит сведения о реализуемых требованиях к защите Персональных данных, и регламентируется нормами Конституции Российской Федерации, Федеральным законом от 27.07.2006г. РФ№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом РФ от 27.07.2006г.№ 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами. 1.3. Понятия, содержащиеся в ст. 3 Закона, используются в настоящей Политике с аналогичным значением. Помимо этого, в настоящем документе используются также следующие понятия: — Оператор персональных данных — организация, привлеченная Владельцем Сайта к сбору, обработке и распространению Персональных данных на настоящем Сайте и ответственная за законность и правомерность действий в отношении Персональных данных; — Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее также —сеть«Интернет») по доменным именам и/или по сетевым адресам, позволяющим идентифицировать сайты в сети«Интернет», принадлежащая Владельцу Сайта; — Посетитель — лицо, осуществляющее доступ к Сайту посредством сети Интернет без регистрации на Сайте; — Пользователь (Субъект персональных данных) — Посетитель Сайта, зарегистрировавшийся на Сайте посредством технических средств, которые на нем имеются, и согласившийся с настоящей Политикой, предоставивший этим согласием право Оператору персональных данных право на сбор, обработку, распространение и иные законные действия с его Персональными данными. 1.4. В случае отсутствия однозначного толкования термина, не определенного специально в настоящем документе, следует руководствоваться толкованием термина, определенным в первую очередь —законодательством РФ, затем —сложившимся (общеупотребимым) в сети Интернет (на соответствующих Интернет ресурсах) и практике делового оборота. 1.5. Оператор исходит из того, что при предоставлении своих Персональных данных на Сайте Пользователь является дееспособным физическим лицом. В случае недееспособности такого лица Согласие на обработку и распространение Персональных данных предоставляется законным представителем Пользователя, ознакомившимся и согласным с условиями обработки и распространения Персональных данных, указанными в настоящей Политике. 1.6. Пользователь подтверждает, что самостоятельно принимает решение о предоставлении своих Персональных данных и дает согласие на их обработку и распространение свободно, своей волей и в своем интересе. Принятие условий настоящего Соглашения Пользователем является его безусловным согласием на обработку и распространение Персональных данных. Пользователь подтверждает, что согласие на обработку и распространение Персональных данных является конкретным, информированным и сознательным. 1.7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации и/или без их использования. 1.8. Основные права и обязанности Оператора. 1.8.1. Оператор имеет право:

    • получать от Пользователей достоверные информацию и/или документы, содержащие персональные данные;
    • требовать от Пользователя своевременного уточнения им предоставленных Персональных данных в порядке, установленном настоящей Политикой;
    • блокировать участие Пользователя в стимулирующих мероприятиях (рекламных акциях) при наличии подозрений в совершении Пользователем недобросовестных действий, ставящих его в нарушение настоящих Правил в неравные условия с другими пользователями, либо при иных случаях выявления недобросовестного или подозрительного поведения Пользователя (например, необъяснимая активность аккаунта, вход в него с множества различных устройств и т.д.);
    • запрашивать у Пользователя подтверждение достоверности предоставленных им Персональных данных на условиях, определенных настоящей Политикой при возникновении сомнений в их подлинности;
    • собирать Персональные данные от других операторов персональных данных, которым Пользователь предоставил помимо прочего право на предоставление таких данных третьим лицам, а также иных источников в целях пополнения Персональных данных Пользователя и проверки достоверности тех данных, которые были им предоставлены Оператору Персональных данных;
    • предоставлять полученные от Пользователя Персональные данные любым третьим лицам и в любой момент времени, на любом ресурсе, с помощью любых технологий, которыми располагает Оператор на его усмотрение, в том числе с использованием сетей Интернет. Данные действия в отношении Персональных данных могут осуществляться на любых не противоречащих закону условиях на усмотрение Оператора только во исполнение заявленных им целей обработки Персональных данных, указанных в настоящем Согласии и Политике обработки Персональных данных.

    1.8.2. Оператор обязан:

    • обрабатывать Персональные данные в порядке, установленном действующим законодательством РФ;
    • рассматривать обращения Пользователя (его законного представителя) по вопросам обработки и распространения Персональных данных и давать мотивированные ответы;
    • предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его Персональным данным;
    • принимать меры по уточнению, уничтожению Персональных данных Пользователя в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
    • организовывать защиту Персональных данных в соответствии с требованиями законодательства РФ.

    1.9. Основные права и обязанности Пользователя: 1.9.1. Пользователь имеет право:

    • на полную информацию о его Персональных данных, обрабатываемых и распространяемых Оператором;
    • на доступ к своим Персональным данным, включая право на получение копии любой записи, содержащей его Персональные данные, за исключением случаев, предусмотренных федеральным законом;
    • на уточнение своих Персональных данных, их блокирование или уничтожение в случаях, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    • на отзыв Согласия на обработку и/или распространение Персональных данных;
    • на принятие предусмотренных законом мер по защите своих прав;
    • на осуществление иных прав, предусмотренных законодательством РФ.

    1.9.2. Пользователь обязан:

    • предоставлять Оператору только достоверные данные о себе;
    • предоставлять документы, содержащие Персональные данные в объеме, необходимом для цели обработки;
    • сообщать Оператору об уточнении (обновлении, изменении) своих Персональных данных;
    • надлежащим образом отвечать на запросы Оператора, направляемые Пользователю в случае блокировки его аккаунта в связи с подозрительными действиями или подозрительной активностью. В отсутствии ответа в течение 7 дней с момента его направления Оператор вправе безвозвратно блокировать доступ такому Пользователю.

    1.9.3. При регистрации одно лицо может создать только одну учетную запись Пользователя. Запрещается создание одним лицом нескольких учетных записей, создание учетной записи на несуществующих лиц либо использование для регистрации учетной записи персональных данных других лиц без их согласия. При выявлении нарушения Пользователем хотя бы одного из указанных требований, Оператор вправе без предварительных уведомлений или предупреждений блокировать или удалять все учетные записи, зарегистрированные таким Пользователем. 1.9.4. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. 1.10. Пользователь поручает Оператору Персональных данных хранение, обработку и распространение своих Персональных данных в порядке, установленном настоящей Политикой, дает согласие на получение уведомлений Оператора на свой адрес личной электронной почты, номер телефона, мессенджеры, аккаунты в соц. сетях. Выбор канала связи с Пользователем зависит от способа регистрации Пользователя на Сайте, при наличии нескольких каналов связи Оператор может выбрать любой по своему усмотрению. Оператор вправе отключать от Сайта лиц, нарушающих положения настоящей Политики. 1.11. Настоящая Политика ввиду того, что Пользователь для регистрации на Сайте обязан согласиться с ее условиями, подчиняется действующему законодательству Российской Федерации, и в том числе, общим положениям об обязательствах (статьи 307 —419 ГК РФ) и о договоре (статьи 420-453 ГК РФ), поскольку иное не вытекает из содержания или характера отдельных ее положений. 1.12. Соглашаясь с условиями настоящей Политики, Пользователь тем самым дает Оператору согласие (далее — Согласие) на все указанные в ней виды действий с его Персональными данными. 1.13. Обработка Персональных данных Пользователя осуществляется с момента регистрации его учетной записи, либо предоставления им Персональных данных Оператору в иной форме, и до момента поступления в адрес Оператора надлежащим образом оформленного Заявления Пользователя об отзыве своего Согласия на обработку Персональных данных. Распространение Персональных данных может осуществляться Оператором с момента их предоставления Пользователем и до момента поступления в адрес Оператора надлежащим образом оформленного Заявления Пользователя об отзыве либо отдельно согласия на распространение Персональных данных, либо Согласия на обработку и распространение Персональных данных в целом. 1.14. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, а также с учетом предоставленного Оператору права на распространение Персональных данных Пользователя. 1.15. Оператор вправе обрабатывать и распространять информацию о Пользователях, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии, что последние получат (или имеют) предварительное согласие Пользователя на указанную обработку/распространение.

• • Объем и категории обрабатываемых персональных данных

  • 2.1. Оператор на Сайте обрабатывает и распространяет Персональные данные Посетителей Сайта, зарегистрировавшихся в установленном на данном Сайте порядке (Пользователей). 2.2. К Персональным данным, обрабатываемым Оператором, относятся:

    • фамилия, имя, отчество Пользователя;
    • место проживания (регион/город);
    • специальность/область профессиональных интересов;
    • номер мобильного телефона;
    • адрес электронной почты (e-mail);
    • история запросов и просмотров на Сайте и его сервисах;
    • иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

    2.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки. 2.4. Обработка и распространение специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется. 2.5. Трансграничная передача Персональных данных Оператором не осуществляется.

• • Цели сбора персональных данных

  • 3.1. Персональные данные обрабатываются и распространяются Оператором в следующих целях:

    • идентификация Пользователя;
    • заключение с Пользователями любых договоров и их дальнейшего исполнения;
    • предоставление Пользователям сервисов и услуг, для получения которых они зарегистрировались на Сайте, а также иной информации;
    • связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования сайта, оказания услуг, а также обработка запросов и заявок от Пользователя, информирование о работе Сайта;
    • проведения статистических и иных исследований, на основе обезличенных данных, формирование статистической отчетности;
    • таргетирования рекламных материалов, и иной информации, доводимой до сведения Пользователей;
    • проведения маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений;
    • распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, или путем прямых контактов;
    • аналитические действия с Персональными данными, в том числе и для воспрепятствования получению необоснованных преимуществ перед другими пользователями при участии в акции, а также иных видов недобросовестного или подозрительного поведения пользователей. Указанные действия Оператор может совершать за пределами конкретной акции, а также использовать в соответствующих целях данную аналитику при проведении других акций, в которых он является Оператором;
    • осуществление хозяйственной деятельности;
    • осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.

    3.2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

• • Иные права оператора персональных данных

  • 4.1. Оператор персональных данных также вправе: — осуществлять обработку и распространение Персональных данных Пользователей в порядке и на условиях, определенных нормами действующего законодательства и настоящей Политики; — осуществлять таргетирование рекламных материалов для Пользователей; — использовать файлы «cookie» и похожие технологии (в том числе —пиксельные теги, веб-маяки, прозрачные файлы GIF, JavaScript и локальное хранение данных, и др.), для сбора персональной идентификационной информации, или информации, которая может стать персональной идентификационной информацией в комбинации с другой информацией, с соблюдением всех необходимых нормативно-правовых требований в отношении конфиденциальности персональных данных Пользователей, путем их опознавания, подсчета их количества и наблюдения за тем, какие страницы Сайта они посещают, чтобы гарантировать максимальное удобство Пользователям, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции, а также помогая получить правильную информацию, анализа действий Пользователей на Сайте, в целях совершенствования и оптимизации работы Сайта, в том числе, для упрощения посетителям поиска нужной информации на Сайте; — предоставлять рекламу, сообщения и контент, в том числе, используя рассылку рекламных смс уведомлений (сообщений), рекламных уведомлений и сообщений, посредством электронной почты в сети«Интернет», рассылки в мессенджерах и социальных сетях, посредством чат-ботов, используя сервисы и базы данных как самого Сайта, так и сервисы сторонних (внешних) сайтов и ресурсов в сети«Интернет», с предоставлением в их адрес минимально необходимой персональной информации о Пользователе; — осуществлять в процессе обработки Персональных данных в рамках настоящей Политики и заявленных в ней целей использование «счетчиков» и «аналитику» посещаемости, в том числе: «LiveInternet», «Яндекс. Метрика», «Гугл аналитикс» и др.; — приостановить предоставление прав пользования Сайтом Пользователю, нарушающему положения настоящей Политики, до момента надлежащего выполнения Пользователем принятых на себя обязательств. Соответствующее уведомление направляется Пользователю в электронной форме на контактный адрес электронной почты Пользователя (его номер телефона или контакты в соцсетях/мессенджерах, если он предоставил их Оператору при регистрации на Сайте) с указанием на допущенные нарушения и сроками их устранения. При наличии нескольких каналов связи Оператор вправе выбрать любой из них по своему усмотрению. В случае неустранения допущенных нарушений в установленный срок Оператор вправе прекратить предоставление Пользователю прав пользования Сайтом, заблокировав учетную запись Пользователя на Сайте либо прекратив его доступ к Сайту; — осуществлять доступными и законными способами (включая имеющуюся в его распоряжении аналитическую и статистическую информацию участия Пользователя в ранее проводимых Оператором мероприятиях) проверку переданных ему Персональных данных, а при наличии сомнений в их достоверности, запрашивать у Пользователя подтверждение принадлежности ему и достоверности переданных Персональных данных. В этом случае Оператор вправе блокировать аккаунт Пользователя до выяснения подлинности и достоверности Персональных данных. Пользователь подтверждает принадлежность ему переданных Персональных данных посредством личного прибытия с соответствующими документами в офис Оператора либо направления ему заказным письмом с описью вложений копий подтверждающих документов с заявлением за личной подписью.

• • Порядок и условия обработки и распространения персональных данных

  • 5.1. Обработка Персональных данных Оператором осуществляется следующими способами:

    • неавтоматизированная обработка Персональных данных;
    • автоматизированная обработка Персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
    • смешанная обработка Персональных данных.

    5.2. Перечень действий, совершаемых Оператором с Персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ. 5.3. Обработка Персональных данных осуществляется Оператором на основании Согласия Субъекта персональных данных на их обработку. Распространение Персональных данных осуществляется Оператором на основании Согласия Субъекта персональных данных на их распространение, которое может быть предоставлено им вместе с Согласием на обработку Персональных данных. Указанные Согласия даются в любой позволяющей подтвердить факт их получения от конкретного Пользователя форме, в том числе посредством технических возможностей, предоставляемых Оператором при регистрации Пользователя на Сайте, включая и проставление отметки в соответствующем чек-боксе, свидетельствующей о том, что он ознакомился с настоящей Политикой и выражает безусловное согласие с ними, с обработкой и распространением Оператором его Персональных данных на установленных в Политике условиях. В предусмотренных профильным законодательством РФ случаях Согласие оформляется в письменной форме. 5.4. Пользователь уведомлен об осуществлении обработки и распространения Оператором его Персональных данных. Пользователь подтверждает, что самостоятельно принимает решение о предоставлении его Персональных данных и посредством согласия с настоящей Политикой дает согласие на их обработку и распространение свободно, своей волей и в своем интересе. Согласие на обработку и распространение Персональных данных является конкретным, информированным и сознательным. Согласие на обработку и распространение Персональных данных в соответствии с настоящей Политикой дано Пользователем на срок до реализации целей, изложенных в Разделе 3 настоящей Политики. 5.5. Условием прекращения обработки и распространения Персональных данных может являться достижение целей обработки и распространения Персональных данных или отзыв Пользователем Согласия на обработку и распространение Персональных данных, а также выявление неправомерной обработки и распространения Персональных данных. 5.6. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением. 5.7. Оператор при обработке и распространении Персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования Персональных данных, а также от иных неправомерных действий в отношении Персональных данных. 5.8. Хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели их обработки, кроме случаев, когда срок хранения Персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. 5.9. При осуществлении хранения Персональных данных Оператор использует базы данных, находящиеся на территории РФ.

• • Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов персональных данных на доступ 
к персональным данным

  • 6.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно. 6.2. Факт неточности Персональных данных или неправомерности их обработки может быть установлен либо Субъектом персональных данных, либо компетентными государственными органами РФ. 6.3. По письменному запросу Субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке и распространении Персональных данных указанного Субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки и распространения Персональных данных Оператором, подпись Субъекта персональных данных или его представителя или иное подтверждение его Согласия на обработку и распространение Персональных данных. Запрос может быть направлен также посредством технических средств Сайта, позволяющих однозначно установить, что такой запрос исходит от конкретного Пользователя, в том числе в порядке, аналогичном выражению Согласия на обработку и распространение Персональных данных. 6.4. Если в запросе Субъекта персональных данных не отражены все необходимые сведения или обратившееся лицо не обладает правами доступа к запрашиваемой информации или эти права установить не представляется возможным, то ему направляется мотивированный отказ по каналам связи по выбору Оператора. 6.5. В порядке, предусмотренном п. 6.3, Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 6.6. При достижении целей обработки и распространения Персональных данных, а также в случае отзыва Субъектом персональных данных Согласия, Персональные данные подлежат уничтожению, если:

    • Оператор не вправе осуществлять обработку и распространение без Согласия Субъекта персональных данных;
    • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
    • иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
• • 7. Заключительные положения

  • 7.1. Все отношения, касающиеся обработки и распространения Персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ. 7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. 7.3. Действующая редакция постоянно доступна на Сайте по адресу zetter.ru/docs. 7.4. Адрес Оператора, который используется для связи с ним по вопросам реализации условий настоящей Политики.: 129 090, г. Москва, муниципальный округ Мещанский, переулок Васнецова, дом 9, строение 1, помещение № 4. Адрес электронной почты: pa@bafsy.com