ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности (далее – Политика) разработана с целью определения порядка обработки и защиты персональных данных субъектов, вступающих в гражданско-правовые отношения с Обществом ограниченной ответственности «Едуем» (далее – ООО «Едуем»)
1. Общие положения. Термины и определения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом №152-ФЗ от 27 июля 2006 г. «О персональных данных», Федеральным законом от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативными правовыми актами, Уставом ООО «Едуем».
1.2. В настоящей Политике используются следующие термины и определения:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Гражданско-правовые отношения в рамках применения настоящей Политики – это имущественные отношения, возникающие между ООО «Едуем» и физическими лицами, юридическими лицами, индивидуальными предпринимателями на основании пользовательского соглашения или договора присоединения;
Договор присоединения (далее – Договор) – это договор, условия которого разработаны ООО «Едуем» и в соответствии с которым ООО «ЕдуЕм» обязуется предоставить юридическим лицам, индивидуальным предпринимателям доступ к Сервису для реализации своих товаров/услуг через Сервис ЕдуЕм;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Оператор персональных данных (далее - Оператор) – это юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках применения настоящей Политики оператором выступает ООО «Едуем»;
Организация – это Общество с ограниченной ответственностью «Едуем», предоставляющая для использования Сервис ЕдуЕм юридическим, физическим лицам, а также индивидуальным предпринимателям;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Пользовательское соглашение (далее – Договор) – это договор, условия которого разработаны ООО «Едуем» и в соответствии с которым ООО «Едуем» предлагает Пользователю доступ к Сервису, с целью осуществления Пользователем поиска и заказа Товара/услуги на условиях, предусмотренных Пользовательским соглашением, а также на условиях, определенных и размещенных в Сервисе.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сервис ЕдуЕм – означает все страницы вэб-сайта, включая, но не ограничиваясь, размещенные в сети Интернет по адресу www.едуем.рф, и/или www.eduem.ru, программы для ЭВМ, в том числе программы для мобильных устройств на платформе Android и iOS (далее – Мобильное приложение), предоставляющие возможность юридическим лицам, индивидуальным предпринимателям разместить предложение о своих товарах/услугах, а физическим лицам возможность приобрести товары/услуги (далее именуемый – Сервис);
Субъекты гражданско-правовых отношений, в рамках применения настоящей Политики (далее – Пользователи) – это физические лица, юридические лица, индивидуальные предприниматели, а также их представители физические лица, использующие Сервис ЕдуЕм;
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3. Настоящая Политика распространяется на всех Пользователей Сервиса и действует в отношении любых персональнных данных Пользователей, которые Организация может получить при использовании Пользователем Сервиса.
1.4. Настоящая Политика разработана с целью определения порядка обработки и защиты персональных данных всех Пользователей Сервиса, защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Используя Сервис Пользователь добровольно и в своих интересах, предоставляет свои персональные данные и иную информацию, безоговорочно соглашается с настоящей Политикой и указанными в ней условиями. Если Пользователь не согласен с положениями настоящей Политики, то рекомендуется воздержаться от использования Сервиса.
1.6. Правовым основанием обработки Организацией персональных данных Пользователей является Конституция Российской Федерации, Федеральный закон от 27 июля 2006 года №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», согласие Пользователя на обработку персональных данных, договор с Организацией, настоящая Политика.
1.7. Настоящая Политика применима только к Сервису.
1.8. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором Организации и действует бессрочно, до замены ее Новой Политикой.
2. Предмет Политики конфиденциальности. Категории субъектов персональных данных, объем и категории обрабатываемых персональных данных
2.1. Настоящая Политика устанавливает обязательства Организации по обеспечению обработки персональных данных Пользователя при использовании Сервиса в соответствии с действующим законодательством, а также по соблюдению конфиденциальности в отношении полученной информации
2.2. К категориям субъектов персональных данных в рамках настоящей Политики относятся:
Физические лица – пользователи Сервиса ЕдуЕм присоединившиеся к условиям пользовательского соглашения Организации;
Физические лица – представители юридических лиц, индивидуальных предпринимателей присоединившиеся к условиям договора присоединения Организации;
Физические лица – индивидуальные предприниматели присоединившиеся к условиям договора присоединения Организации;
Иные физические лица, названные Пользователем Сервиса ЕдуЕм, при условии, что такие лица уведомлены Пользователем об осуществлении обработки их персональных данных Оператором.
2.3. Оператор может собирать и обрабатывать персональные данные Пользователей, которые соответствуют целям обработки персональных данных, предусмотренным настоящей Политикой.
2.4. В состав персональных данных, которые могут быть получены Оператором при использовании Сервиса входят:
Персональная информация, предоставленная Пользователями как при регистрации (создании учетной записи), так и использовании Сервиса без регистрации, к которой относятся: фамилия, имя, отчество, дата рождения, контактный телефон, адрес электронной почты, адрес регистрации (местонахождения) реквизиты банковской карты;
Информация об активности Пользователя во время использования Сервиса;
Информация о геолокации при использовании Сервиса;
Данные, которые автоматически передаются в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP адрес, информация о браузере Пользователя, дата и время осуществления доступа к Сервису, и любая иная информация, необходимая для корректной работы Сервиса;
Любая иная информации указанная Пользователем, в том числе предоставленная в процессе использования Сервиса, которая в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» относится к персональным данным.
2.5. Соглашаясь с настоящей Политикой, Пользователь предоставляет согласие на доступ Сервиса к местоположению Пользователя, к sms, к камере устройства, к журналу звонков, к адресу подключения, к номеру телефона, к галерее.
2.6. Организация не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль над его право и дееспособностью. Однако Организация исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сервиса, и поддерживает эту информацию в актуальном состоянии.
3. Цели работы с персональными данными пользователей
3.1. Оператор собирает и обрабатывает персональные данные, предоставляемые Пользователем Сервиса с целью выполнения обязательств, принятых Организацией перед Пользователем Сервиса в соответствии с положениями Договора, в том числе для целей:
Идентификации Пользователя при использовании Сервиса, в т.ч. при регистрации (создании учетной записи) в Сервисе;
Предоставления доступа к работе с Сервисом и его ресурсам;
Предоставления Пользователю услуг, связанных с использованием Сервиса и дальнейшего совершенствования его работы;
Осуществления связи с Пользователем, в том числе направления уведомлений, запросов, любой иной информации, касающейся использования Сервиса;
Обработки запросов, заявок и др. документов Пользователя;
Клиентской и технической поддержки при возникновении проблем с использованием Сервиса;
Определения местонахождения Пользователя; Соблюдения требований действующего законодательства.
3.2. Оператор вправе также использовать персональную информацию Пользователя для любых иных целей, не запрещенных действующим законодательством.
4. Порядок и условия обработки персональных данных пользователей и их передачи третьим лицам, требования к защите персональных данных.
4.1. Оператор осуществляет обработку персональных данных Пользователя Сервиса в соответствии с требованиями законодательства Российской Федерации в области защиты персональных данных, а также в соответствии с настоящей Политикой.
4.2. Оператор осуществляет обработку персональных данных только с согласия Пользователя.
4.3. Отправляя сведения через формы Сервиса, Пользователь выражает свое согласие на обработку персональных данных в определенных настоящей Политикой целях и объемах.
4.4. Обработка персональных данных происходит автоматизированным способом.
4.5. Обработка персональных данных с использованием средств автоматизации, проводится при условии выполнения следующих действий:
Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;
Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;
Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;
Оператор производит резервное копирование данных, с тем, чтобы иметь возможность, незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
Осуществляется постоянный контроль за обеспечением уровня защищенности персональных данных.
4.6. При обработке персональных данных Оператор будет осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Для совершения действий, указанных в настоящем пункте Оператор может поручить обработку информации третьим лицам, владеющим программными или аппаратно-программными комплексами.
4.7. В отношении персональных данных Пользователя сохраняется их полная конфиденциальность. Оператор принимает организационные, правовые и технические меры защиты конфиденциальности информации о Пользователе от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.8. Оператор защищает персональные данные Пользователя и предоставляет их третьим лицам только в случаях, определенных настоящей Политикой:
При наличии согласия или указания Пользователя на передачу персональных данных третьим лицам;
Когда это необходимо для предоставления Пользователю услуг и функций Сервиса;
В соответствии с требованиями действующего законодательства.
5. Хранение и уничтожение персональных данных. Управление информацией
5.1. Оператор осуществляет хранение персональных данных о Пользователе в течение 10 (десяти) лет с момента их получения.
5.2. Пользователь в любое время может направить Организации через Сервис или путем направления почтового отправления по адресу регистрации Организации уведомление об отзыве согласия на обработку персональных данных. С момента получения такого отзыва Оператор обязан в срок не превышающий 30 (тридцать) дней прекратить обработку персональных данных Пользователя или обеспечить прекращение такой обработки.
5.3. После истечения срока хранения, либо отзыва согласия на обработку, персональные данные подлежат уничтожению.
Уничтожение с носителей, содержащих персональные данные Пользователя, должно соответствовать следующим правилам:
Быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
Касаться только тех персональных данных, которые подлежат уничтожению в связи с достижением цели обработки указанных персональных данных либо утраты их необходимости в их достижении, не допуская случайного или преднамеренного уничтожения актуальных носителей.
5.4. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
5.5. Пользователь самостоятельно через функции Сервиса имеет возможность вносить изменения в свои персональные данные. Ответственность за достоверность и актуализацию персональных данных несет Пользователь.
6. Права и обязанности
6.1. Пользователь персональных данных имеет право:
Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения;
Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения;
Направлять Организации запросы, обращения, претензии (жалобы), обжаловать в уполномоченный орган по защите субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке персональных данных;
В любое время направить Организации уведомление об отзыве согласия на обработку персональных данных.
иные права, предусмотренные действующим законодательством.
6.2. Пользователь обязан соблюдать положения настоящей Политики.
6.3. Организация имеет право:
Отстаивать свои интересы в суде;
Предоставлять персональные данные Пользователей третьим лицам если это предусмотрено действующим законодательством или соглашением с Пользователем, в том числе посредством предоставления Пользователем согласия на передачу третьим лицам;
Отказать в предоставлении персональных данных в случае предусмотренных законодательством Российской Федерации;
Использовать персональные данные Пользователя без его согласия в случаях предусмотренных действующим законодательством Российской Федерации;
иные права, предусмотренные действующим законодательством.
6.4. При получении любых запросов (обращений) по вопросам обработки персональных данных со стороны Пользователей, Оператор обязан дать ответ в сроки и порядке, предусмотренные действующим законодательством Российской Федерации.
7. Заключительные положения
7.1. В настоящую Политику могут быть внесены изменения и дополнения. Организация имеет право вносить изменения по своему усмотрению, в том числе, когда соответствующие изменения связаны с изменениями действующего законодательства, а также когда изменения связаны с изменениями в работе Сервиса.
7.2. Настоящая Политика может быть изменена Организацией без какого-либо специального уведомления Пользователей.
7.3. Пользователю рекомендуется внимательно изучить настоящую Политику и все изменения вносимые в данный документ. Использование Пользователем Сервиса после вступления в силу новой редакции Политики означает согласие с внесенными изменениями.
7.4. Настоящая Политика размещена на официальном сайте www.едуем.рф и/или www.eduem.ru