Политика обработки персональных данных
- Общие положения
1.1. Политика обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ООО «Ботомания» (ИНН 6713018731 ОГРН 1236700001933) (далее — Оператор) получает от клиентов, использующих сервисы сайтов https://botomania.ru, https://botomania.com и их поддомены (далее — Пользователи и Сайт соответственно).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности с соблюдением прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
1.4. В Политике понятия используются в следующих значениях:
a) Персональные данные — это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
b) Оператор — это ООО «Ботомания» (ИНН 6713018731 ОГРН 1236700001933)
c) Обработка персональных данных — это любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
d) Автоматизированная обработка персональных данных — это обработка персональных данных с помощью средств вычислительной техники.
e) Распространение персональных данных — это действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
f) Предоставление персональных данных — это действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
g) Блокирование персональных данных — это временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
h) Использование персональных данных — это действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъектов персональных данных или других лиц.
i) Уничтожение персональных данных — это действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
j) Обезличивание персональных данных — это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
k) Информационная система персональных данных — это совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
l) Файлы cookie — это данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.
- Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.2. Оператор может обрабатывать персональные данные Пользователей в следующих целях:
2.2.1. Исполнение Оператором обязательств перед Пользователем по договорам/соглашениям, заключенным с Оператором. Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения мероприятий (в том числе путем обзвона и направления смс-сообщений); направление документов и иной информации и сведений, необходимых при исполнении заключенных между Пользователем и Оператором договоров/соглашений. В том числе предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте или на ином ресурсе, используемом Оператором для оказания услуг Пользователю.
2.2.2. Направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов, предоставление информации об услугах, а также новых услугах и продуктах Оператора, специальных предложениях/акциях и различных событиях. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных для целей обработки, указанных в настоящем пункте путем обращения к Оператору в порядке предусмотренном п. 3.3. настоящей Политики.
2.2.3. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках — оставленных Пользователем комментариев и отзывов об услугах, оказываемых Оператором. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных для целей обработки, указанных в настоящем пункте путем обращения к Оператору в порядке предусмотренном п. 3.3. настоящей Политики.
2.2.4. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя (обезличенные данные Пользователей).
2.2.5. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем (обезличенные данные Пользователей).
2.3. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определен в Разделе 4 настоящей Политики.
3. Условия и порядок предоставления согласия на обработку персональных данных Оператором
3.1. Оператор получает персональные данные непосредственно у субъектов персональных данных. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом.
3.1.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта и потребление услуг, оказываемых Оператором, в рамках заключаемых договоров/соглашений. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
3.1.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями.
3.2. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте и/или иных ресурсах, используемых Оператором для оказания услуг Пользователю. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующем порядке:
3.2.1. При любом использовании Сайта – для Файлов cookies.
3.2.2. При регистрации на Сайте и/или иных ресурсах, используемых Оператором для оказания услуг Пользователю — для персональных данных, которые Пользователь предоставляет Оператору:
— путем заполнения формы для оформления заказа на оказываемые Оператором услуги, расположенной в сети Интернет на Сайте Исполнителя.
— путем авторизации с использованием персональных данных, указанных Пользователем в социальных сетях или электронных сервисах.
3.2.3. При внесении или изменении персональных данных — для персональных данных, которые Пользователь предоставляет при редактировании или дополнении информации.
3.2.4. При использовании любого иного способа передачи персональных данных (в том числе, посредством сообщения в телефонном разговоре, переписке с Оператором) – для всех персональных данных, переданных Оператору, а также для персональных данных, которые Пользователь предоставляет при редактировании или дополнении информации.
3.3. Согласие Пользователя на обработку его персональных данных Оператором действует бессрочно. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора botomania@botomania.ru с пометкой «Отзыв согласия на обработку персональных данных».
3.4. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности (Политикой обработки персональных данных). Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
4. Персональные данные, обрабатываемые Оператором
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.2. К персональным данным Пользователя, обрабатываемым Оператором, относятся: фамилия, имя, отчество; телефон, адрес электронной почты; данные, указанные в аккаунте любой социальной сети; изображение Пользователя; дата рождения; пол; место проживания; реквизиты документа, удостоверяющего личность; копии любых документов, предоставленных Пользователем; ник Пользователя [1], сведения для файлов cookies.
4.3. Обработка персональных данных не указанных в п. 4.2. настоящей Политики допускается в случае, если Пользователь дал согласие на обработку таких своих персональных данных.
4.4. Часть персональных данных, которые обрабатывает Оператор, сообщаются ему по желанию Пользователя. В этом случае Оператор осуществляет обработку таких персональных данных Пользователя только в случае их предоставления.
5. Принципы, порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
5.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
5.4. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
5.5. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда происходит неавтоматизированная обработка персональных данных.
5.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
5.7. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.8. Хранение персональных данных Пользователей осуществляется на электронных и материальных носителях.
5.9. Распространение персональных данных (ник и фото) Пользователя может осуществляться Пользователем или по его поручению Оператором по желанию самого Пользователя исключительно в следующих случаях:
5.9.1. При обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей Сайта и/или иных ресурсов, используемых Оператором для оказания услуг Пользователю, для поддержания коммуникации, в том числе при оказании услуг дистанционным способом.
5.9.2. При оставлении Пользователем комментариев, отзывов об оказываемых Оператором услугах в рамках заключенного между ними договора/соглашения.
5.10. Персональные данные Пользователя и случаи их использования, указанные в п. 5.9. настоящей Политики, могут быть доступны другим Пользователям Сайта и/или иных ресурсов, используемых Оператором для оказания услуг Пользователю.
5.11. Распространяемые Пользователем персональные данные (фото) не являются биометрическими персональными данными Пользователя в смысле их понимания, как оно изложено в Законе о персональных данных. В силу того, что качество фото (разрешение) и его размеры (иные параметры) не позволяют получить какие-либо характеристики физиологических и биологических особенностей человека (Пользователя), на основании которых можно установить его личность. Пользователь так же вправе и может использовать для распространения не свое фото, либо фото многолетний давности, что относится к зоне ответственности Пользователя и не может контролироваться Оператором.
6. Меры, принимаемые Оператором для защиты персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. К числу таких мер, в частности, относятся следующие:
6.1.1. обеспечивает неограниченный доступ к Политике, которой размещена на Сайте Оператора;
6.1.2. устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
6.1.3. производит оценку вреда, который может быть причинен Пользователям в случае нарушения Закона о персональных данных;
6.1.4. производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
6.1.5. производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора.
6.2. Оператор обеспечивает конфиденциальность персональных данных, обеспечивает их сохранность и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если Пользователем дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
6.4. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
7. Права и обязанности Пользователей
7.1. Пользователь вправе:
7.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
7.1.2. Самостоятельно вносить изменения и исправления в свои персональные при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
7.1.3. На отзыв согласия на обработку персональных данных;
7.1.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.1.5. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Закона о персональных данных;
5) обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Законом о персональных данных;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления Пользователем данных прав, предусмотренных Законом о персональных данных;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
Пользователь имеет право обратиться к Оператору за получением информации, указанной в настоящем пункте, в порядке, предусмотренном Законом о персональных данных.
7.2. Пользователь обязан:
7.2.1. предоставлять Оператору достоверные данные о себе;
7.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
7.3. Пользователи, передавшие Оператору недостоверные сведения о себе несут ответственность в соответствии с законодательством РФ.
8. Права и обязанности Оператора
8.1. Оператор имеет право:
8.1.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
8.1.2. в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
8.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
8.1.4. отстаивать свои интересы в суде.
8.2. Оператор обязан:
8.2.1. предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
8.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
8.2.3. отвечать на обращения и запросы Пользователей в соответствии с требованиями Закона о персональных данных;
8.2.4. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
8.2.5. публиковать настоящую Политику на Сайте или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
8.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
8.2.7. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
8.2.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Закона о персональных данных;
8.2.9. исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Изменение Политики
9.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условиями использования сервисов Сайта и/или иных ресурсов, используемых Оператором для оказания услуг Пользователю.
9.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение пользования Сайтом или его сервисами и/или иных ресурсов, используемых Оператором для оказания услуг Пользователю, после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов, а также иных ресурсов, используемых Оператором для оказания услуг Пользователю.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты botomania@botomania.ru.
[1] Ник — сетевое имя — псевдоним, используемый Пользователем в Интернете, обычно в местах общения (в блогах, форумах, чатах) как более короткая или новая альтернатива реальному имени.