Политика обработки персональных данных
Политика Общества с ограниченной ответственностью «МайДент24» в отношении обработки персональных данных пользователей онлайн-сервиса EXAMPLE на территории Российской Федерации
-
Общие положения
- Настоящая Политика (далее – «Политика») Общества с ограниченной ответственностью «МайДент24», являющимся администратором (далее – «Администратор» и/или «Оператор ПД») онлайн-сервиса EXAMPLE (далее – «Онлайн-сервис») в отношении обработки персональных данных пользователей (далее – «Пользователи») онлайн-сервиса разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – «ФЗ-152»), а также в соответствии с Конституцией Российской Федерации от 25.12.1993, Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ, Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ, Постановлением Правительства Российской Федерации «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 г. № 1119, а также другими нормативно-правовыми актами, действующими на территории Российской Федерации (правовые основания обработки персональных данных) и действует в отношении информации, которая передается Пользователями Администратору в процессе регистрации таких Пользователей в Онлайн-сервисе и/или использования такими Пользователями онлайн-сервиса.
- Назначение настоящей Политики:
- определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей с целью защиты прав и свобод человека и гражданина при обработке его персональных данных;
- разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных;
- раскрывает основные категории персональных данных, обрабатываемых Оператором ПД, цели, способы и принципы обработки Оператором ПД персональных данных, права и обязанности Оператора ПД при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором ПД в целях обеспечения безопасности персональных данных при их обработке;
- является общедоступным документом, декларирующим концептуальные основы деятельности Оператора ПД при обработке персональных данных.
- В Политике используются следующие основные понятия (в соответствии со ст. 3 ФЗ – 152):
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- субъект персональных данных – физическое лицо (Пользователь) в отношении которого осуществляется обработка его персональных данных;
- Права и обязанности Оператора ПД и Пользователя
- Оператор ПД вправе:
- осуществлять любые действия, связанные с обработкой персональных данных;
- отстаивать свои интересы в суде;
- предоставлять персональные данные Пользователей третьим лицам, в случаях, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой;
- осуществлять трансграничную передачу персональных данных.
- Оператор ПД обязан:
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Права Пользователя:
- Пользователь вправе требовать уточнения или уничтожения своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Пользователь вправе получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
- Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение документально подтвержденных убытков и (или) компенсацию морального вреда в судебном порядке.
- Обязанности Пользователя:
- до момента регистрации в Онлайн-сервисе и/или пользования Онлайн-сервисом и/или осуществления оплаты услуг, Пользователь обязан ознакомится с условиями, изложенными в настоящей Политике;
- Пользователь обязуется предоставлять точные, достоверные данные о себе;
- Пользователь обязуется регулярно знакомиться с содержанием настоящей Политики.
- Оператор ПД вправе:
- Факт регистрации Пользователя в Онлайн-сервисе и/или факт осуществления оплаты услуг, предоставляемых Администратором в Онлайн-сервисе и/или факт пользования Онлайн-сервисом, является добровольным и означает выражение Пользователем безоговорочного согласия с настоящей Политикой и указанными в ней условиями обработки персональных данных. Принимая условия настоящей Политики, Пользователь дает свое безоговорочное согласие на обработку его персональных данных. В случае несогласия с условиями настоящей Политики, Пользователь обязан воздержаться от регистрации в Онлайн-сервисе и/или пользования Онлайн-сервисом и/или от оплаты услуг, предоставляемых Администратором в Онлайн-сервисе.
-
информация об операторе ПД
- Наименование: Общество с ограниченной ответственностью «МайДент24».
- ИНН/ОГРН: 7703769593 / 1127746436311.
- Местонахождение: 115114, г. Москва, ул. Кожевническая, дом 10, строение 1, этаж 9, помещение 33.
- Контактный телефон: +7 499 705 69 95.
-
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных Оператором ПД осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором ПД допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
- Обработка персональных данных Оператором ПД осуществляется на основе следующих принципов:
-
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор ПД осуществляет обработку персональных данных Пользователей только с согласия Пользователя на такую обработку, которое дается Пользователем в момент его регистрации в Онлайн-сервисе и/или в момент осуществления оплаты услуг, предоставляемых Администратором в Онлайн-сервисе.
- Оператор ПД использует информацию Пользователей только для целей и в строгом соответствии с настоящей Политикой.
- В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Оператор ПД обязуется не раскрывать информацию о Пользователе третьим лицам без согласия Пользователя, за исключением раскрытия информации по требованию суда и/или правоохранительных органов согласно применимому действующему законодательству Российской Федерации. При использовании отдельных функций онлайн-сервиса, Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
- Оператор ПД не будет раскрывать третьим лицам, распространять либо иным образом распоряжаться полученной информацией, кроме как для целей, предусмотренных настоящей Политикой.
-
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Регистрируясь и/или осуществляя оплату услуг в Онлайн-сервисе, Пользователь дает свое согласие на обработку, в том числе с использованием трансграничной передачи данных, Оператором ПД или третьими лицами по поручению Оператора ПД персональных данных, предоставляемых Пользователем, в частности имени, фамилии, псевдонима, даты рождения, e-mail адреса и логина, пола, возраста, номера телефона и прочего, в следующих целях:
- идентификации Пользователя в рамках использования онлайн-сервиса;
- обеспечения возможности использования онлайн-сервиса, предоставления Пользователю услуг доступа к просмотру контента, а также информационного обслуживания Пользователя;
- связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования онлайн-сервиса, а также обработка запросов и заявок от Пользователя;
- улучшения качества работы онлайн-сервиса, удобства его использования;
- таргетирования рекламных материалов;
- таргетирования системы рекомендаций контента.
- Регистрируясь и/или осуществляя оплату услуг в Онлайн-сервисе, Пользователь дает свое согласие на обработку, в том числе с использованием трансграничной передачи данных, Оператором ПД или третьими лицами по поручению Оператора ПД персональных данных, предоставляемых Пользователем, в частности имени, фамилии, псевдонима, даты рождения, e-mail адреса и логина, пола, возраста, номера телефона и прочего, в следующих целях:
-
ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ (ОПИСАНИЕ ИНФОРМАЦИИ, КОТОРУЮ ОБРАБАТЫВАЕТ ОПЕРАТОР ПД)
- При регистрации Пользователя в Онлайн-сервисе и при оплате услуг, предоставляемых Администратором в Онлайн-сервисе, Оператор ПД может запросить у Пользователя следующею информацию:
- имя, фамилия Пользователя, адрес электронной почты, номер телефона, год рождения, пол, псевдоним, информация о логине, информация об участии в рекламных акциях, проводимых Администратором. Обязательная для предоставления информация отмечена Администратором с помощью специальных маркировок, остальная информация предоставляется на усмотрение Пользователей;
- информация, которая автоматически передается Администратору в процессе использования онлайн-сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP и MAC адреса Пользователя, информация из cookie, информация о стране и (или) городе нахождения Пользователя, информация об Интернет-браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Онлайн-сервису) и т.п.
- платежные данные в зашифрованном виде при совершении оплаты для получения доступа к платным услугам, предоставляемым Онлайн-сервисом.
- Кроме данных, указанных в п. 6.1. настоящей Политики, Оператор ПД имеет право хранить и обрабатывать любую информацию, вводимую Пользователем на Онлайн-сервисе или предоставленную Оператору ПД иным путем.
- Принимая условия настоящей Политики, Пользователь принимает и подтверждает, что используя для входа в Онлайн-сервис аккаунты регистрации, предусмотренные на других онлайн-сервисах (социальных сетях, точный перечень которых предоставлен на странице регистрации Пользователя, например, ВКонтаке, Facebook, Одноклассники, Twitter, Google+ и т.п.), он дает согласие на обработку своих персональных данных как Оператором ПД, так и таким онлайн-сервисом; в случае оказания Пользователю услуг интернет-провайдерами, операторами мобильной связи или иным ресурсом в сети Интернет, которые (услуги) Пользователь использует для получения доступа к Онлайн-сервису, он дает согласие на обработку своих персональных данных и таким вышеуказанным лицам.
- При регистрации Пользователя в Онлайн-сервисе и при оплате услуг, предоставляемых Администратором в Онлайн-сервисе, Оператор ПД может запросить у Пользователя следующею информацию:
-
ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ЗАЩИТЫ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ
- Пользователь вправе требовать от Оператора ПД, который обрабатывает его персональные данные, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
- Для реализации своих прав и защиты законных интересов Пользователь имеет право обратиться к Оператору ПД. Тот рассматривает любые обращения и жалобы со стороны Пользователей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
- Пользователь вправе обжаловать действия или бездействие Оператора ПД путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
-
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор ПД обеспечивает принятие необходимых и достаточных организационных и технических мер для защиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
- Данная Политика применима только к Онлайн-сервису. Администратор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, которые доступны в Онлайн-сервисе. Администратор использует информацию Пользователей только для целей и в строгом соответствии с данной Политикой, руководствуясь действующим законодательством Российской Федерации.
-
ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Пользователь уведомлен и дает свое согласие, что при трансграничной передаче его персональных данных получатели таких данных могут находиться как в иностранных государствах, обеспечивающих адекватную защиту прав субъектов персональных данных, так и в иностранных государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных.
- Оператор ПД, при этом, обязуется предпринять все надлежащие действия для обеспечения конфиденциальности и безопасности любых персональных данных, переданных на территорию любых иностранных государств.
-
СРОК ДЕЙСТВИЯ СОГЛАСИЯ НА ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Согласие Пользователя на обработку его персональных данных действует и срок использования персональных данных действует в течение срока использования Пользователем онлайн-сервиса и 5 (пяти) лет по окончании последнего факта доступа Пользователя к Онлайн-сервису, если более длительный срок не предусмотрен действующим законодательством, применимым к Политике.
- В случае, если Пользователь считает необходимым отозвать свое согласие на обработку его персональных данных, Пользователю необходимо направить соответствующее уведомление на адрес электронный почты: support@EXAMPLE.ru. В таком случае Оператор ПД удаляет учетную запись Пользователя из базы Пользователей онлайн-сервиса и его персональные данные, если сохранение персональных данных более не требуется для целей обработки персональных данных. Право, предусмотренное в настоящем пункте, может быть ограничено в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность онлайн-сервиса сохранить удаленную Пользователем информацию на срок, установленный действующем законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
- В случае достижения целей обработки персональных данных Оператор ПД обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено настоящей Политикой.
- В случае подтверждения факта неточности персональных данных Оператор ПД на основании запроса, отправленного Пользователем на адрес электронный почты: support@EXAMPLE.ru, который должен содержать сведения, представленные Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные такого Пользователя в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
-
ФАЙЛЫ COOKIES
- Пользователь дает свое согласие на использование Оператором ПД файлов cookies – технологии, по которой на устройство Пользователя, по сети Интернет передаются идентификационные текстовые файлы, которые позволяют сохранять индивидуальную информацию о нем и идентифицировать его при дальнейшем использовании онлайн-сервиса.
- Администратор может использовать файлы cookies для:
- запоминания настроек Пользователя по предыдущим посещениям онлайн-сервиса (страна, язык и прочее), запоминания ответов на вопросы, адресованные Пользователям Онлайн-сервисом (например, пол, возраст и прочие);
- получения подробных технических данных о действиях Пользователя в Онлайн-сервисе, например, сведения о последней посещенной странице, числе посещенных страниц и времени, проведенном на них, выбранных фрагментах онлайн-сервиса, интервале между щелчками кнопки мыши. Благодаря этому Оператор ПД может определить самые популярные разделы онлайн-сервиса и улучшить качество предоставления им услуг;
- получения информации о просмотренных Пользователем рекламно-информационных материалов.
- Для изменения настроек файлов cookies Пользователь может воспользоваться настройками своего браузера.
- При использовании Пользователем программных приложений EXAMPLE, Администратор может получать информацию об устройстве, включая модель, операционную систему, разрешение экрана, уникальный идентификатор устройства.
-
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Настоящая Политика находится в Онлайн-сервисе в свободном доступе для Пользователя. Действующая редакция Политики доступна по данному адресу.
- К настоящей Политике применяется действующее законодательство Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
- Настоящая Политика распространяет свое действие на Пользователей с момента осуществления факта использования онлайн-сервиса.
- Пользователь признает и соглашается, что регистрация Пользователя в Онлайн-сервисе, создание учетной записи и последующее использование Онлайн-сервисом означает согласие Пользователя со всеми пунктами Политики и безоговорочное принятие ее условий, а также, что продолжение использования Пользователем онлайн-сервиса после изменений настоящей Политики означает его безоговорочное согласие с такими изменениями.
- Оператор ПД оставляет за собой право вносить изменения в настоящею Политику без предварительного и/или последующего уведомления Пользователей о таких изменениях.
- Пользователь принимает обязательство регулярно знакомиться с содержанием настоящей Политики в целях своевременного ознакомления с ее изменениями и/или дополнениями. В случаях, несогласия Пользователя с положениями данной Политики, такому Пользователю нужно отказаться от использования онлайн-сервиса.
- К настоящей Политике имеют доступ все Пользователи онлайн-сервиса без ограничений.