ПОЛИТИКА ПО РАБОТЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
интернет-сайта https://bytes-and-rights.ru
Настоящая Политика по работе с персональными данными (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих Сайт https://bytes-and-rights.ru .
Использование сервисов Сайта означает безоговорочное Согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.
- Термины
- Администрация Сайта — лицо, которое организует и (или) осуществляет обработку персональных данных на Сайте, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Например, персональными данными являются фамилия, имя, отчество, паспортные данные, адрес электронной почты.
- Пользователь — любое физическое или юридическое лицо, находящееся в любой юрисдикции и использующее Сайт или получившее к нему доступ.
- Сайт — Сайт в сети Интернет, размещенный по адресу https://bytes-and-rights.ru, включая все Субдомены.
- Сервисы — информационные, консультационные и иные услуги, оказываемые Пользователю Администрацией Сайта или партнерами, в том числе дистанционно.
- Согласие — свободно выраженное, конкретное, предметное, информированное, сознательное и однозначно идентифицируемое доказательство наличия согласия на обработку персональных данных, относящихся к субъекту.
- Субдомены — это страницы, расположенные на домене https://bytes-and-rights.ru
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Файлы cookies — небольшой фрагмент данных, который отправляется сервером Сайта и хранится на Вашем устройстве с целью оптимизации работы Сайта. Для целей настоящей Политики в определение Файлы cookies включаются таже веб-маяки (пиксельные теги) и иные подобные технологии. Использование файлов cookies на Сайте регулируется Политикой использования файлов cookies.
- Общие положения
- Использование Пользователем Сайта, в том числе предоставление своих персональных данных при регистрации на Сайте, означает Согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных Пользователя.
- В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование Сайта.
- Настоящая Политика регулирует цели, условия и способы обработки персональных данных Пользователей Сайта, а также состав персональных данных, обрабатываемых на Сайте, функции Администрации Сайта при обработке персональных данных, права субъектов персональных данных, а также реализуемые меры защиты персональных данных.
- Настоящая Политика применяется только к персональным данным, получаемым от Пользователя в связи с использованием Сайта.
- Настоящая Политика применяется только к персональным данным, получаемым Администрацией Сайта или третьими лицами в случае, если они получают Персональные данные от Администрации Сайта. Политика не распространяется на Персональные данные, получаемые третьими лицами через Сайт напрямую (например, в результате использование Файлов cookies третьих лиц).
- Администрация Сайта не контролирует и не несет ответственность за Сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
- Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем на Сайте.
- Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Федеральным законом от 21 июля 2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях».
- Цели обработки персональных данных
Обработка информации, относящейся к Пользователю Сайта, в том числе персональных данных Пользователя, осуществляется в целях:
- обеспечения технического функционирования Сайта для удобства Пользователя, персонализации Пользовательского опыта на Сайте;
- идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора-оферты на оказание информационно-консультационных услуг дистанционным способом;
- сбора и анализа статистических данных о Пользователе, статусе, предпочтениях и интересах Пользователя, относящихся к использованию Сайта и Сервисов;
- осуществления взаимодействия с Пользователем, в частности, сбора обратной связи, осуществление поддержки, ответа на запросы Пользователя, разрешения споров, выявление ошибок в работе Сайта, развития и улучшения Сайта и Сервисов;
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
- создания учетной записи для совершения покупок, если Пользователь дал Согласие на создание учетной записи;
- обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем;
- анализа и совершенствования работы Сайта и Сервисов, информирования Пользователей об изменениях и новых возможностях, связанных с использованием Сайта, предоставления Пользователям информационных, маркетинговых и рекламных материалов, в том числе персонализированных;
- предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о Сервисах, ценах, новостной рассылки и иных сведений от имени Администрации Сайта или от имени партнеров;
- осуществления рекламной деятельности с согласия Пользователя;
- реализации прав Пользователя как субъекта персональных данных;
- соблюдения обязательных требований, предусмотренных законодательством Российской Федерации.
- Принципы обработки персональных данных
- Законность: Обработка персональных данных осуществляется на законной и справедливой основе. Правовыми основаниями для обработки персональных данных Пользователей является:
- Согласие Пользователя как субъекта персональных данных;
- выполнение обязательств перед Пользователем в рамках лицензионного соглашения в отношении ПО, которое может быть заключено через Сайт;
- требования применимого законодательства.
- Ограничение обработки персональных данных конкретными, заранее определенными и законными целями, определенными в настоящей Политике.
- Ограничение состава и объема обработки персональных данных минимальным количеством, необходимым для достижения целей обработки.
- Ограничение срока хранение персональных данных минимальным периодом, необходимым для достижения целей обработки персональных данных, уничтожение персональных данных в случае утраты необходимости в достижении этих целей.
- Обеспечение точности, достаточности и актуальности персональных данных, в том числе принятие необходимых мер по удалению или уточнению неточных или неполных персональных данных.
- Обеспечение конфиденциальности персональных данных, применение всех необходимых технических и организационных мер защиты персональных данных.
- Обеспечение безопасности персональных данных при их хранении, в том числе использование материальных носителей персональных данных таким образом, чтобы обеспечивалась сохранность персональных данных и исключался несанкционированный доступ к ним.
- Обеспечение безопасности персональных данных при их передаче. Администрация Сайта не раскрывает, не передает и не распространяет Персональные данные Пользователей третьим лицам, если это прямо не предусмотрено Согласием Пользователя и не вытекает из требований закона. Администрация Сайта может поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора исключительно 4 с согласия пользователя. Такой договор будет содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
- Недопущение объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в различных, несовместимых между собой целях, организация раздельного хранения и обработки таких баз данных.
- Законность: Обработка персональных данных осуществляется на законной и справедливой основе. Правовыми основаниями для обработки персональных данных Пользователей является:
- Состав обрабатываемой информации о Пользователях
- В зависимости от способов, которым Пользователь использует Сайт, возможно осуществление обработки различной информации Пользователя, в том числе персональных данных.
- Информация и Персональные данные, получаемые Администрацией Сайта автоматически при использовании Сайта:
- стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, страницы Сайта, посещаемые Пользователем). Информация, содержащая историю посещения Сайта Пользователем;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
- информация, создаваемая Пользователями на Сайте: комментарии, запросы, иная информация;
- координаты, определяющие местонахождение устройства Пользователя, с которого осуществляется доступ к Сайту (данные геолокации).
- Информация и Персональные данные, получаемые Администрацией Сайта при регистрации Пользователя или заполнения формы обратной связи:
- Имя,
- Фамилия;
- Номер телефона;
- Адрес электронной почты;
- Предложения и обратную связь Пользователя (если применимо).
- Администрация Сайта осуществляют сбор статистикиоб IP-адресах своих посетителей. Данная информация используется с целью выявленияи решения технических проблем, для контроля законности проводимых финансовых платежей.
- Любая иная персональная информация, не оговоренная выше (история покупок, операционные системы и т. д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. п. 7.1. и 7.2. настоящей Политики.
- Пользователь несет ответственность за полноту, корректность и актуальность предоставляемых данных в рамках использования Сайта.
- Администрация Сайта не обрабатывает специальные категории персональных данных, в частности, информацию, касающуюся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья.
- Администрация Сайта не обрабатывает Персональные данные несовершеннолетних лиц (до 18 лет или иного возраста в других юрисдикциях) без согласия их родителей или законных представителей. Регистрация несовершеннолетних Пользователей на Сайте не допускается.
- Рекламная и маркетинговая информация
- Администрация Сайта может осуществлять размещение на Сайте маркетинговой и рекламной информации, в том числе третьих лиц, а также посредством размещения баннеров и иных ссылок на ресурсы третьих лиц.
- Администрация Сайта может осуществлять рассылку Пользователям информационных, маркетинговых или рекламных сообщений, относящихся к бизнесу Администрации Сайта.
- Пользователь соглашается с правом Администрации Сайта направлять ему такие сообщения путем рассылки на адрес электронной почты, указанный Пользователем при регистрации на Сайте.
- Пользователь вправе в любое время отозвать свое Согласие на рассылку таких сообщений на адрес электронной почты путем направления письма с темой «Отписаться от рассылки» на адрес электронной почты info@bytes-and-rights.ru.
- В случае отказа Пользователя от рассылки маркетинговых и рекламных материалов за Администрацией Сайта сохраняется право направлять Пользователю иные уведомления нерекламного характера, связанные с использованием Сайта или приобретенных на Сайте Сервисов.
- Доступ третьих лиц к персональным данным
- Администрация Сайта может передавать данные Пользователей своим партнерам при условии получения согласия от Пользователей, а также в отсутствие прямого согласия Пользователей — в случаях, предусмотренных законодательством (например, поставщикам платежных услуг, без чего невозможно выполнение обязательств перед Пользователем по приему оплаты за Сервисы).
- Администрация Сайта может также предоставлять Персональные данные Пользователей:
- провайдерам услуг, которые оказывают предусмотренное соглашениями содействие в предоставлении Сервисов (например, сбор платежей, курьерская доставка, предоставление образовательной площадки для размещения Сервисов);
- правоохранительным органам, иным государственным органам или третьим лицам в ответ на запрос информации в ситуациях, предусмотренных законом, например, в рамках расследования уголовных дел, иной противоправной деятельности или любой деятельности, которая может повлечь привлечение к ответственности Администрации Сайта та или Пользователей.
- Третьи лица могут получать данные пользователей в результате использования Файлов cookies третьих лиц на Сайте, включая, но не ограничиваясь службами веб-аналитики. Подробнее порядок и условия такого доступа описаны в Политике использования файлов cookies Политике использования файлов cookies.
- Сайт может содержать рекламные баннеры или ссылки на Сайты третьих лиц. В случае перехода Пользователя по таким ссылкам Персональные данные пользователя могут быть переданы таким третьим лицам. Администрация Сайта не несет ответственности за способы и методы обработки данных Пользователя третьими лицами в этом случае.
- Сроки и порядок обработки и хранения персональных данных
- Администрация Сайта осуществляет сбор, хранение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление и уничтожение данных. Выполняется смешанная Обработка персональных данных c передачей по сети Интернет.
- Персональные данные Пользователей хранятся в информационных системах Администрации Сайта на серверах на территории Российской Федерации. Если Пользователь является субъектом персональных данных иной страны, то в таком случае будет происходить Трансграничная передача персональных данных Пользователя на серверы Сайта в Российской Федерации. Администрация Сайта не осуществляет трансграничную передачу данных Пользователей в другие страны.
- Персональные данные Пользователей удаляются, как только достигается цель их обработки, или в случае утраты необходимости в достижении этой цели. Тем не менее, в некоторых случаях, Администрация Сайта может продолжать хранение персональных данных до тех пор, пока это требуется в соответствии с применимым законодательством и международными соглашениями.
- Порядок хранения и защиты персональных данных
- Администрация Сайта принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
- В частности, для защиты данных Пользователей Администрация Сайта может выполнять следующие мероприятия:
- принимать правовые, организационные и технические меры для защиты данных от неправомерных действий в отношении персональных данных;
- обеспечивать неограниченный доступ к настоящей Политике, а также возможность коммуникации с Администрацией Сайта через систему обратной связи;
- назначать лицо, ответственное за организацию обработки персональных данных, осуществлять ознакомление работников с требованиями законодательства в области защиты персональных данных, проводить обучение таких работников;
- .сообщать субъектам персональных данных или их представителям информацию о наличии персональных данных и предоставляем возможность ознакомления с этими персональными данными если применимым к Администрации Сайта законодательством не установлено каких-либо ограничений;
- прекращать обработку и уничтожать Персональные данные в случаях, предусмотренных законодательством в области персональных данных.
- Для выполнения работ по обеспечению безопасности персональных данных при их обработкев информационной системе в соответствии с законодательством Российской Федерации, Администрация Сайта может привлекать на договорной основе лиц, имеющих лицензию на деятельность по технической защите конфиденциальной информации.
- Если для авторизации доступа к Сайту или Сервисам используется логин и пароль Пользователя, ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
- Администрация Сайта не принимает решений, затрагивающих права и законные интересы Пользователей, на основании исключительно автоматизированной обработки персональных данных.
- Права субъекта персональных данных
Администрация Сайта гарантирует на безвозмездной основе предоставление Пользователю следующих прав исключительно в отношении принадлежащих ему персональных данных:
- исправлять предоставленные Персональные данные, если они неполны и (или) неправильны;
- отзывать Согласие на обработку персональных данных с последующим уничтожением персональных данных;
- получать информацию, касающуюся обработки персональных данных;
- ограничивать обработку и удалять Персональные данные;
- если Пользователь считает, что его права и интересы нарушены, он может направить претензию Администрации Сайта либо обратиться в соответствующий надзорный орган или в суд.
- Коммуникации с Администрацией Сайта
- Пользователь вправе в любое время направить Администрации Сайта запрос или жалобу, связанную с использованием его персональных данных, на адрес электронной почты info@bytes-and-rights.ru либо через форму обратной связи. В таком запросе Пользователь должен указать свои контактные данные, по которым можно идентифицировать Пользователя (фамилию, имя, контактный адрес электронной почты).
- Администрация Сайта отвечает на запросы Пользователей в течение 90 дней с даты направления запроса.
- Заключительные положения
- Действующая Политика размещена на постоянной странице Сайта по адресу https://bytes-and-rights.ru/policy
- Администрация Сайта в рамках совершенствования работы с персональными данными и развития Сайта вправе время от времени вносить изменения в настоящую Политику. Новая версия Политики вступает в силу в момент ее опубликования на Сайте.
- Пользователи уведомляются об изменениях в Политике при очередной авторизации на Сайте и должны будут принять условия новой версии Политики либо прекратить использование Сайта.
- Администрация Сайта сохраняет доступ к предыдущим версиям Политики с указанием периода их действия.