Политика обработки персональных данных

Настоящая Политика обработки Персональных данных (далее — Политика) определяет общие принципы и порядок обработки Персональных данных Пользователей и Бизнес-аккаунтов сайта bubo.store и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ИВВИ групп».

Термины

Автоматизированная обработка Персональных данных — обработка Персональных данных с помощью средств вычислительной техники.

Данные — данные о Пользователе или Бизнес-аккаунте, не входящие в понятие Персональных данных.

Законодательство — действующее законодательство Российской Федерации.

Оператор — ООО «ИВВИ групп», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю), физическому или юридическому лицу (Бизнес-аккаунту).

Пользователь и Бизнес-аккаунт— лица, прошедшие процедуру регистрации на Сайте и имеющие доступ к Сайту посредством сети Интернет.

Предоставление Персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

Сайт — сайт, принадлежащий Оператору и расположенный в сети Интернет по адресу http://bubo.store

Субъект Персональных данных — Пользователь (физическое лицо) и Бизнес-аккаунт (физическое или юридическое лицо), к которому относятся Персональные данные.

Трансграничная передача Персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1. Общие положения

1.1. Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и Бизнес-аккаунтов.

1.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

2. Принципы обработки Персональных данных

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю и Бизнес-аккаунту;

2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.

Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем и Бизнес-аккаунтом;

2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки;

2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя и Бизнес-аккаунт Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен Федеральным Законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь или Бизнес-аккаунт;

2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

3. Условия обработки Персональных данных

3.1. Обработка Персональных данных Оператором осуществляется в следующих случаях:

3.1.1. При наличии согласия Пользователя и Бизнес-аккаунта на обработку его Персональных данных. Согласие дается путем активация кнопки «Зарегистрироваться» при заполнении формы, расположенной на cайте по адресу http://bubo.store/#signup;

3.1.2. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством;

3.2. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя и Бизнес-аккаунта, если иное не предусмотрено Законодательством.

3.3. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей и Бизнес-аккаунтов в страны, не обеспечивающие адекватную защиту.

3.4. Предоставляя Пользователям и Бизнес-аккаунтам возможность использования Сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь и Бизнес-аккаунт:

3.4.1 Обладают всеми необходимыми правами, позволяющими им регистрироваться и авторизовываться на Сайте и использовать его;

3.4.2. Осознают, что некоторые виды информации, переданные ими другим Пользователям и Бизнес-аккаунтам, не могут быть удалены самим Пользователем и Бизнес-аккаунтом.

3.5. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях и Бизнес-аккаунтах, за исключением случаев, когда такая проверка необходима в целях исполнения положений действующего применимого Законодательства и/или обязательств перед Пользователем и Бизнес-аккаунтом.

4. Сбор и обработка Персональных и иных данных

4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления услуг Пользователю и Бизнес-аккаунту, для осуществления рассылки материалов информационно-рекламного характера Пользователю и Бизнес-аккаунту посредством Сайта. При этом сбор Персональных данных может осуществляться как посредством Сайта, так и при обмене данными посредством электронной почты при заключении договора с Оператором в простой письменной форме.

4.2. Оператор обрабатывает Персональные данные в целях:

4.2.1. Предоставления доступа к Сайту;

4.2.2. Оказания услуг Пользователю и Бизнес-аккаунту;

4.2.3. Направления Пользователю и Бизнес-аккаунту рекламных и информационных рассылок посредством электронной почты и уведомлений в личном кабинете, предоставления бонусов и проведения стимулирующих мероприятий;

4.2.4. Для связи с Пользователями и Бизнес-аккаунтами в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок Пользователей и Бизнес-аккаунтов;

4.2.5. Для проведения статистических и иных исследований на основе обезличенных персональных данных.

4.3. Оператор обрабатывает следующие Персональные данные:

4.3.1. Персональные данные и Данные, которые вводятся Пользователем и Бизнес-аккаунтом в Регистрационной форме при Регистрации:

  • логин (имя пользователя);

  • адрес электронной почты.

4.3.2. Данные, дополнительно предоставляемые Пользователем и Бизнес-аккаунтом по запросам Оператора, направляемым Пользователю и Бизнес-аккаунту в случае необходимости, например, с целью пресечения нарушения прав и законных интересов третьих лиц. Оператор вправе, в частности, запросить у Пользователя и Бизнес-аккаунта копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя и фотографию или логотип Бизнес-аккаунта, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет являться необходимой и достаточной для идентификации такого Пользователя и Бизнес-аккаунта и позволит исключить злоупотребления и нарушения прав третьих лиц.

4.4. В целях, указанных в пп. 4.2.1–4.2.4 Соглашения, Оператор обрабатывает следующую иную информацию/данные:

4.4.1. Стандартные технические и иные данные, автоматически получаемые Оператором при доступе Пользователя и Бизнес-аккаунта к Сайту и последующих действиях Пользователя и Бизнес-аккаунта на Сайте (месторасположение в определенный момент времени, IP-адрес, вид операционной системы устройства Пользователя и Бизнес-аккаунта, разделы Сайта, посещаемые Пользователем и Бизнес-аккаунтом);

4.4.2. Информацию, полученную в результате действий Пользователя и Бизнес-аккаунта на Сайте;

4.4.3. Информацию, полученную в результате действий других Пользователей и Бизнес-аккаунтов на Сайте.

4.5. В отношении Персональных данных и иных Данных Пользователя и Бизнес-аккаунта сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.

4.6. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя и Бизнес-аккаунта.

4.7. Оператор имеет право передавать Персональные данные и иные Данные Пользователя и Бизнес-аккаунта без согласия Пользователя и Бизнес-аккаунта следующим лицам:

4.7.1. Государственным органам, в том числе органам дознания и следствия, органам местного самоуправления по их мотивированному запросу;

4.7.2. Партнерам Оператора c целью выполнения договорных обязательств перед Пользователем и Бизнес-аккаунтом;

4.7.3. В иных случаях, прямо предусмотренных действующим Законодательством РФ.

4.8. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.7 настоящей Политики, в следующих случаях:

4.8.1. Пользователь и Бизнес-аккаунт выразили свое согласие на такие действия.

4.8.2. Передача необходима в рамках использования Пользователем и Бизнес-аккаунтом Сайта.

4.8.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

4.9. Оператор осуществляет автоматизированную и неавтоматизированную обработку Персональных данных и иных Данных.

4.10. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным / Данным.

4.11. При получении Оператором Персональных данных запроса, содержащего отзыв Субъекта Персональных данных согласия на обработку Персональных данных, Оператор в течение 30 (тридцати) календарных дней с момента его получения обязан удалить Персональные данные.
Персональные данные Пользователя и Бизнес-аккаунта удаляются с Сайта при удалении Оператором информации, размещаемой Пользователем и Бизнес-аккаунтом, а также Личного кабинета Пользователя и Бизнес-аккаунта по запросу Пользователя и Бизнес-аккаунта или по собственной инициативе в случаях, предусмотренных Лицензионным соглашением. После удаления Персональных данных Пользователя и Бизнес-аккаунта с Сайта Оператор хранит их на своих электронных носителях в течение установленного Законодательством Российской Федерации срока.

4.12. Оператор не несет ответственности за разглашение Персональных данных Пользователя и Бизнес-аккаунта другими Пользователями и Бизнес-аккаунтами Сайта и пользователями сети Интернет, получившими доступ к таким данным. Оператор рекомендует Пользователям и Бизнес-аккаунтам ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

5. Изменение Персональных данных

5.1. Пользователь и Бизнес-аккаунт может в любой момент изменить (обновить, дополнить) Персональные данные, информацию о себе в своем Личном кабинете на Сайте, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию, посредством внесения изменений в своем Личном кабинете на Сайте. 

5.2. Пользователь и Бизнес-аккаунт в любой момент имеют право удалить Персональные данные / Данные.

6. Конфиденциальность Персональных данных

6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных / Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:

6.1.1. Персональных данных после их обезличивания;

6.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем и Бизнес-аккаунтом, либо по его просьбе (далее — Персональные данные, сделанные общедоступными Пользователем);

6.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством;

6.2. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Пользователем и Бизнес-аккаунтом.

7. Согласие Пользователя и Бизнес-аккаунта на обработку персональных данных

7.1. Пользователь и Бизнес-аккаунт принимают решение о предоставлении своих Персональных данных Оператору и дают согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным и предоставляется Пользователем и Бизнес-аккаунтом в момент их регистрации на Сайте Оператора, либо в момент акцепта соглашения с Оператором, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.

7.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшим документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей и Бизнес-аккаунтов на обработку не требуется.

7.3. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя и Бизнес-аккаунта на предоставление их Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

8. Права субъекта Персональных данных

8.1. Пользователь и Бизнес-аккаунт имеет право на получение информации, касающейся обработки их Персональных данных / Данных. Пользователь и Бизнес-аккаунт вправе требовать от Оператора уточнения их Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Если Пользователь или Бизнес-аккаунт считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь или Бизнес-аккаунт вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов Персональных данных или в судебном порядке.

8.3. Пользователь или Бизнес-аккаунт имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Иные положения

9.1. К настоящей Политике и отношениям между Пользователем или Бизнес-аккаунтом и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

9.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь или Бизнес-аккаунт должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

9.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

9.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем и Бизнес-аккаунтом. Все изменения вступают в силу на следующий день после размещения на Сайте.

9.5. Пользователь и Бизнес-аккаунт обязуются самостоятельно следить за изменениями Политики обработки персональных данных путем ознакомления с актуальной редакцией.

?>