Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика конфиденциальности) действует в соответствии с Федеральным Законом “О персональных данных» от 27 июля 2006 года N 152-ФЗ в отношении всей информации, которую оператор персональных данных (далее Оператор) может получить о субъекте персональных данных (далее Пользователь) через Сайт, расположенный в информационно-телекоммуникационной сети Интернет по адресу https://clubmi.ru и его поддомены (далее по тексту – Сайт), во время использования Cайта, программ и продуктов, сервисов, услуг Сайта.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ
В настоящей Политике конфиденциальности используются следующие термины:
Оператор персональных данных (Оператор) – ИП Филипова О.А. (ИНН 550500997332, г. Омск, В. Ф. Маргелова, д. 239) самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Субъект персональных данных (далее – Пользователь) – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Сайт оператора (далее также Сайт) – совокупность программно-аппаратных средств, размещенных в информационно-телекоммуникационной сети Интернет по адресу clubmi.ru или на его поддоменах.
1. Использование Пользователем Сайта компании означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта компании.
3. Настоящая Политика конфиденциальности применяется только к Сайту компании, размещенному в информационно-телекоммуникационной сети Интернет по адресу clubmi.ru и на его поддоменах. Сайт компании не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта компании. Однако Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
2. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при взаимодействии с сайтом, в том числе путем заполнения форм на сайте, отправки сообщений Оператору посредством сайта, электронной почты, установленных на сайте сервисов 3-их лиц, с которыми у Оператора заключен договор на предоставление соответствующих сервисных услуг, а также персональных данных Пользователя, которые Оператор собрал при взаимодействии Пользователя с сайтом, в том числе с привлечением 3-их лиц, с которыми у Оператора заключен договор на предоставление соответствующих сервисных услуг.
2. Оператор производит обработку следующих персональных данных, которые могут предоставляться Пользователем Оператору на Сайте:
- фамилия, имя, отчество Пользователя;
- дата рождения Пользователя;
- контактный телефон Пользователя;
- адрес электронной почты (e-mail);
- адрес Пользователя;
- сообщения Пользователя;
- другая информация, которую передает Пользователь Оператору с его информированного согласия, в том числе путем отправки сообщений через сайт, посредством электронной почты, заполнения соответствующих полей или простановки отметок в соответствующих полях в формах, размещенных на Сайте.
Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
3. Оператор производит обработку следующих персональных данных, которые собираются Оператором на Сайте:
- IP адрес Пользователя;
- данные файлов Cookie Пользователя;
- информация о местоположении Пользователя;
- информация о страницах Сайта, которые посетил Пользователь, а также время и длительности их посещения;
- информация о поведении Пользователя на сайте: клики, скроллинг, нажатие клавиш, перемещение курсора;
- информацию о браузере Пользователя или иной программы, с помощью которой Пользователь осуществляет доступ к Сайту;
- информация об устройстве, с которого происходит заход на сайт;
- информация об операционной системе, которая установлена на данном устройстве, и ином программном обеспечении, которое используется для доступа к Сайту;
- информацию о странице, ресурсе или приложении, с которых Пользователь перешел на Сайт Оператора.
4. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie. Однако отключение передачи файлов cookie может повлечь невозможность работы Сайта как в целом, так и отдельных его частей.
5. Пользователь соглашается с тем, что указанная в п.3.2 и 3.3 информация может быть передана для обработки 3-им лицам, с которыми у Оператора заключен договор, в том числе для целей
- сбора, хранения, обработки, анализа поведения Посетителей на Сайте;
- проведения рекламных кампаний, нацеленных на Посетителей Сайта;
- организации работы Сайта Оператора, выявления возникших на нем проблем и их устранения;
- К третьим лицам, которым может быть передана информация Оператором для обработки, относятся, в том числе, системы Яндекс.Директ, Яндекс.Метрика, Яндекс.Маркет, GoogleAnalytics, Google Adwords, Target.Mail.ru, Вконтакте, Одноклассники и др.
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
1. Персональные данные Пользователя Оператор Сайта может использовать в целях:
- Идентификации Пользователя;
- для оформления заказа товара и/или услуги;
- организации процесса общения между Пользователем и Оператором, установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта компании, оказания услуг, обработка запросов и заявок от Пользователя;
- определения места нахождения Пользователя для обеспечения работы на Сайте географических настроек, обеспечения безопасности, предотвращения мошенничества;
- создания учетной записи Пользователя;
- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта компании.
- предоставления Пользователю с его согласия информации о продукции, услугах, акциях, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта компании;
- проведения и анализа рекламных кампаний, нацеленных на Посетителей Сайта;
- анализа поведения Посетителей на Сайте, и последующего улучшения Сайта, разработки новых сервисов в рамках Сайта, предоставления пользователю персонализированных сервисов, услуг, предложений, товаров;
- организации работы Сайта, выявления возникших на нем проблем и их устранения.
2. Оператор собирает и хранит только ту персональную информацию, которая необходима для достижения целей, указанных в п.п. 3.5, 4.1, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
1. Пользователя дается Пользователем на неопределенный срок и действует до момента получения отзыва согласия на обработку персональных данных от Пользователя.
2. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4. При утрате или разглашении персональных данных Оператор сайта информирует Пользователя об утрате или разглашении персональных данных.
5. Оператор сайта принимает необходимые правовые, организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6. Оператор сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ОБЯЗАТЕЛЬСТВА СТОРОН
1. Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом компании.
- Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
2. Оператор обязан:
- Использовать полученную информацию исключительно для целей, указанных в пп. 3.5, 4 настоящей Политики конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных п.п. 3.5., 5.2. настоящей Политики Конфиденциальности.
- В случае выявления неправомерной обработки персональных данных при обращении Пользователя или его представителя либо по запросу Пользователя или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
- В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- Стала публичным достоянием до её утраты или разглашения.
- Была разглашена с согласия Пользователя.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Пользователем прав, предусмотренных Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные федеральными законами.
2. Сведения, указанные в пункте 8.1, предоставляются Пользователю или его представителю Оператором при обращении либо при получении запроса Пользователя или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя.
3. Согласие на обработку персональных данных может быть отозвано Пользователем. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе.
4. Отзыв согласия на обработку персональных данных должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя.
5. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Обращения, запросы Пользователя, а также отзыв согласия на обработку персональных данных должны направляться по адресу Оператора, или иным указанным в Федеральном законе способом.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
2. Правовые меры включают:
– разработку локальных актов Оператора, реализующих требования законодательства Российской Федерации, в том числе настоящей Политики конфиденциальности, и размещение ее на Сайте в информационно-телекоммуникационной сети Интернет;
– отказ от любых способов обработки персональных данных, не соответствующих определенным в настоящей Политике целям;
– оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Банком мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом.
3. Организационные меры включают:
– назначение лица, ответственного за организацию обработки персональных данных;
– возложение на структурное подразделение Оператора ответственности за обеспечение безопасности персональных данных в информационных системах;
– осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике конфиденциальности в отношении обработки персональных данных, локальным актам Оператора; контроль за выполнением требований безопасности организуется и проводится Оператором не реже 1 раза в 3 года в сроки, определяемые Оператором;
– ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
– ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с настоящей Политикой конфиденциальности, другими локальными актами Оператора по вопросам обработки персональных данных;
– обучение всех категорий работников, непосредственно осуществляющих обработку персональных данных, правилам работы с ними и обеспечения безопасности обрабатываемых данных;
– определение в должностных инструкциях работников Оператора обязанностей по обеспечению безопасности обработки персональных данных и ответственности за нарушение установленного порядка;
– регламентацию процессов обработки персональных данных;
– организацию учёта материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
– определение типа угроз безопасности персональных данных, актуальных для информационных систем персональных данных с учетом оценки возможного вреда субъектам персональных данных (Пользователям), который может быть причинен в случае нарушения требований безопасности, определение уровня защищенности персональных данных, формирование частных моделей актуальных угроз персональным данным;
– ограничение допуска посторонних лиц к Сайту, недопущение их нахождения в помещениях, где ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны работников Оператора.
4. Технические меры включают:
– разработку на основе модели угроз системы защиты персональных данных, обеспечивающей установленные уровни защищенности персональных данных;
– использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
– оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
– реализацию разрешительной системы доступа работников к персональным данным, обрабатываемым в информационных системах, и программно-аппаратным и программным средствам защиты информации;
– регистрацию и учёт действий c персональными данными пользователей информационных систем, где обрабатываются персональные данные;
– выявление вредоносного программного обеспечения (применение антивирусных программ) на Сайте, на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность;
– обнаружение вторжений на Сайт, в информационную систему Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним (систему резервного копирования и восстановления персональных данных);
– периодическое проведение мониторинга действий Пользователей, разбирательств по фактам нарушения требований безопасности персональных данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
1. Иные обязанности и права Оператора, определяются законодательством Российской Федерации в области персональных данных.
2. Должностные лица и работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
3. Положения настоящей Политики конфиденциальности пересматриваются по мере необходимости. Обязательный пересмотр Политики конфиденциальности проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
4. При внесении изменений в положения Политики учитываются:
– изменения в информационной инфраструктуре и (или) в используемых Оператором информационных технологиях;
– сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
– изменение условий и особенностей обработки персональных данных Оператором в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
