Политика обработки персональных данных

Политика Общества с ограниченной ответственностью «МайДент24» в отношении обработки персональных данных пользователей онлайн-сервиса EXAMPLE на территории Российской Федерации

  1. Общие положения

    1. Настоящая Политика (далее – «Политика») Общества с ограниченной ответственностью «МайДент24», являющимся администратором (далее – «Администратор» и/или «Оператор ПД») онлайн-сервиса EXAMPLE (далее – «Онлайн-сервис») в отношении обработки персональных данных пользователей (далее – «Пользователи») онлайн-сервиса разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – «ФЗ-152»), а также в соответствии с Конституцией Российской Федерации от 25.12.1993, Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ, Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ, Постановлением Правительства Российской Федерации «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 г. № 1119, а также другими нормативно-правовыми актами, действующими на территории Российской Федерации (правовые основания обработки персональных данных) и действует в отношении информации, которая передается Пользователями Администратору в процессе регистрации таких Пользователей в Онлайн-сервисе и/или использования такими Пользователями онлайн-сервиса.
    2. Назначение настоящей Политики:
      1. определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей с целью защиты прав и свобод человека и гражданина при обработке его персональных данных;
      2. разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных;
      3. раскрывает основные категории персональных данных, обрабатываемых Оператором ПД, цели, способы и принципы обработки Оператором ПД персональных данных, права и обязанности Оператора ПД при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором ПД в целях обеспечения безопасности персональных данных при их обработке;
      4. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора ПД при обработке персональных данных.
    3. В Политике используются следующие основные понятия (в соответствии со ст. 3 ФЗ – 152):
      1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
      2. оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
      3. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
      4. автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
      5. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
      6. предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
      7. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
      8. уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
      9. обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
      10. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
      11. трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
      12. субъект персональных данных – физическое лицо (Пользователь) в отношении которого осуществляется обработка его персональных данных;
    4. Права и обязанности Оператора ПД и Пользователя
      1. Оператор ПД вправе:
        1. осуществлять любые действия, связанные с обработкой персональных данных;
        2. отстаивать свои интересы в суде;
        3. предоставлять персональные данные Пользователей третьим лицам, в случаях, предусмотренных действующим законодательством Российской Федерации и настоящей Политикой;
        4. осуществлять трансграничную передачу персональных данных.
      2. Оператор ПД обязан:
        1. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
      3. Права Пользователя:
        1. Пользователь вправе требовать уточнения или уничтожения своих персональных данных, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
        2. Пользователь вправе получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
        3. Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
        4. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение документально подтвержденных убытков и (или) компенсацию морального вреда в судебном порядке.
      4. Обязанности Пользователя:
        1. до момента регистрации в Онлайн-сервисе и/или пользования Онлайн-сервисом и/или осуществления оплаты услуг, Пользователь обязан ознакомится с условиями, изложенными в настоящей Политике;
        2. Пользователь обязуется предоставлять точные, достоверные данные о себе;
        3. Пользователь обязуется регулярно знакомиться с содержанием настоящей Политики.
    5. Факт регистрации Пользователя в Онлайн-сервисе и/или факт осуществления оплаты услуг, предоставляемых Администратором в Онлайн-сервисе и/или факт пользования Онлайн-сервисом, является добровольным и означает выражение Пользователем безоговорочного согласия с настоящей Политикой и указанными в ней условиями обработки персональных данных. Принимая условия настоящей Политики, Пользователь дает свое безоговорочное согласие на обработку его персональных данных. В случае несогласия с условиями настоящей Политики, Пользователь обязан воздержаться от регистрации в Онлайн-сервисе и/или пользования Онлайн-сервисом и/или от оплаты услуг, предоставляемых Администратором в Онлайн-сервисе.


  2. информация об операторе ПД

    1. Наименование: Общество с ограниченной ответственностью «МайДент24».
    2. ИНН/ОГРН: 7703769593 / 1127746436311.
    3. Местонахождение: 115114, г. Москва, ул. Кожевническая, дом 10, строение 1, этаж 9, помещение 33.
    4. Контактный телефон: +7 499 705 69 95.


  3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Обработка персональных данных Оператором ПД осуществляется на основе следующих принципов:
      1. законности и справедливой основы;
      2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
      3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
      4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      5. обработки только тех персональных данных, которые отвечают целям их обработки;
      6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
      7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
      8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
      9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором ПД допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.


  4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Оператор ПД осуществляет обработку персональных данных Пользователей только с согласия Пользователя на такую обработку, которое дается Пользователем в момент его регистрации в Онлайн-сервисе и/или в момент осуществления оплаты услуг, предоставляемых Администратором в Онлайн-сервисе.
    2. Оператор ПД использует информацию Пользователей только для целей и в строгом соответствии с настоящей Политикой.
    3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Оператор ПД обязуется не раскрывать информацию о Пользователе третьим лицам без согласия Пользователя, за исключением раскрытия информации по требованию суда и/или правоохранительных органов согласно применимому действующему законодательству Российской Федерации. При использовании отдельных функций онлайн-сервиса, Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
    4. Оператор ПД не будет раскрывать третьим лицам, распространять либо иным образом распоряжаться полученной информацией, кроме как для целей, предусмотренных настоящей Политикой.


  5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Регистрируясь и/или осуществляя оплату услуг в Онлайн-сервисе, Пользователь дает свое согласие на обработку, в том числе с использованием трансграничной передачи данных, Оператором ПД или третьими лицами по поручению Оператора ПД персональных данных, предоставляемых Пользователем, в частности имени, фамилии, псевдонима, даты рождения, e-mail адреса и логина, пола, возраста, номера телефона и прочего, в следующих целях:
      1. идентификации Пользователя в рамках использования онлайн-сервиса;
      2. обеспечения возможности использования онлайн-сервиса, предоставления Пользователю услуг доступа к просмотру контента, а также информационного обслуживания Пользователя;
      3. связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования онлайн-сервиса, а также обработка запросов и заявок от Пользователя;
      4. улучшения качества работы онлайн-сервиса, удобства его использования;
      5. таргетирования рекламных материалов;
      6. таргетирования системы рекомендаций контента.


  6. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ (ОПИСАНИЕ ИНФОРМАЦИИ, КОТОРУЮ ОБРАБАТЫВАЕТ ОПЕРАТОР ПД)

    1. При регистрации Пользователя в Онлайн-сервисе и при оплате услуг, предоставляемых Администратором в Онлайн-сервисе, Оператор ПД может запросить у Пользователя следующею информацию:
      1. имя, фамилия Пользователя, адрес электронной почты, номер телефона, год рождения, пол, псевдоним, информация о логине, информация об участии в рекламных акциях, проводимых Администратором. Обязательная для предоставления информация отмечена Администратором с помощью специальных маркировок, остальная информация предоставляется на усмотрение Пользователей;
      2. информация, которая автоматически передается Администратору в процессе использования онлайн-сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP и MAC адреса Пользователя, информация из cookie, информация о стране и (или) городе нахождения Пользователя, информация об Интернет-браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Онлайн-сервису) и т.п.
      3. платежные данные в зашифрованном виде при совершении оплаты для получения доступа к платным услугам, предоставляемым Онлайн-сервисом.
    2. Кроме данных, указанных в п. 6.1. настоящей Политики, Оператор ПД имеет право хранить и обрабатывать любую информацию, вводимую Пользователем на Онлайн-сервисе или предоставленную Оператору ПД иным путем.
    3. Принимая условия настоящей Политики, Пользователь принимает и подтверждает, что используя для входа в Онлайн-сервис аккаунты регистрации, предусмотренные на других онлайн-сервисах (социальных сетях, точный перечень которых предоставлен на странице регистрации Пользователя, например, ВКонтаке, Facebook, Одноклассники, Twitter, Google+ и т.п.), он дает согласие на обработку своих персональных данных как Оператором ПД, так и таким онлайн-сервисом; в случае оказания Пользователю услуг интернет-провайдерами, операторами мобильной связи или иным ресурсом в сети Интернет, которые (услуги) Пользователь использует для получения доступа к Онлайн-сервису, он дает согласие на обработку своих персональных данных и таким вышеуказанным лицам.


  7. ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ЗАЩИТЫ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Пользователь вправе требовать от Оператора ПД, который обрабатывает его персональные данные, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
    2. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
    3. Для реализации своих прав и защиты законных интересов Пользователь имеет право обратиться к Оператору ПД. Тот рассматривает любые обращения и жалобы со стороны Пользователей, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
    4. Пользователь вправе обжаловать действия или бездействие Оператора ПД путем обращения в уполномоченный орган по защите прав субъектов персональных данных.


  8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Оператор ПД обеспечивает принятие необходимых и достаточных организационных и технических мер для защиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
    2. Данная Политика применима только к Онлайн-сервису. Администратор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, которые доступны в Онлайн-сервисе. Администратор использует информацию Пользователей только для целей и в строгом соответствии с данной Политикой, руководствуясь действующим законодательством Российской Федерации.


  9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Пользователь уведомлен и дает свое согласие, что при трансграничной передаче его персональных данных получатели таких данных могут находиться как в иностранных государствах, обеспечивающих адекватную защиту прав субъектов персональных данных, так и в иностранных государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных.
    2. Оператор ПД, при этом, обязуется предпринять все надлежащие действия для обеспечения конфиденциальности и безопасности любых персональных данных, переданных на территорию любых иностранных государств.


  10. СРОК ДЕЙСТВИЯ СОГЛАСИЯ НА ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

    1. Согласие Пользователя на обработку его персональных данных действует и срок использования персональных данных действует в течение срока использования Пользователем онлайн-сервиса и 5 (пяти) лет по окончании последнего факта доступа Пользователя к Онлайн-сервису, если более длительный срок не предусмотрен действующим законодательством, применимым к Политике.
    2. В случае, если Пользователь считает необходимым отозвать свое согласие на обработку его персональных данных, Пользователю необходимо направить соответствующее уведомление на адрес электронный почты: support@EXAMPLE.ru. В таком случае Оператор ПД удаляет учетную запись Пользователя из базы Пользователей онлайн-сервиса и его персональные данные, если сохранение персональных данных более не требуется для целей обработки персональных данных. Право, предусмотренное в настоящем пункте, может быть ограничено в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность онлайн-сервиса сохранить удаленную Пользователем информацию на срок, установленный действующем законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
    3. В случае достижения целей обработки персональных данных Оператор ПД обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено настоящей Политикой.
    4. В случае подтверждения факта неточности персональных данных Оператор ПД на основании запроса, отправленного Пользователем на адрес электронный почты: support@EXAMPLE.ru, который должен содержать сведения, представленные Пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные такого Пользователя в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.


  11. ФАЙЛЫ COOKIES

    1. Пользователь дает свое согласие на использование Оператором ПД файлов cookies – технологии, по которой на устройство Пользователя, по сети Интернет передаются идентификационные текстовые файлы, которые позволяют сохранять индивидуальную информацию о нем и идентифицировать его при дальнейшем использовании онлайн-сервиса.
    2. Администратор может использовать файлы cookies для:
      1. запоминания настроек Пользователя по предыдущим посещениям онлайн-сервиса (страна, язык и прочее), запоминания ответов на вопросы, адресованные Пользователям Онлайн-сервисом (например, пол, возраст и прочие);
      2. получения подробных технических данных о действиях Пользователя в Онлайн-сервисе, например, сведения о последней посещенной странице, числе посещенных страниц и времени, проведенном на них, выбранных фрагментах онлайн-сервиса, интервале между щелчками кнопки мыши. Благодаря этому Оператор ПД может определить самые популярные разделы онлайн-сервиса и улучшить качество предоставления им услуг;
      3. получения информации о просмотренных Пользователем рекламно-информационных материалов.
    3. Для изменения настроек файлов cookies Пользователь может воспользоваться настройками своего браузера.
    4. При использовании Пользователем программных приложений EXAMPLE, Администратор может получать информацию об устройстве, включая модель, операционную систему, разрешение экрана, уникальный идентификатор устройства.


  12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

    1. Настоящая Политика находится в Онлайн-сервисе в свободном доступе для Пользователя. Действующая редакция Политики доступна по данному адресу.
    2. К настоящей Политике применяется действующее законодательство Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
    3. Настоящая Политика распространяет свое действие на Пользователей с момента осуществления факта использования онлайн-сервиса.
    4. Пользователь признает и соглашается, что регистрация Пользователя в Онлайн-сервисе, создание учетной записи и последующее использование Онлайн-сервисом означает согласие Пользователя со всеми пунктами Политики и безоговорочное принятие ее условий, а также, что продолжение использования Пользователем онлайн-сервиса после изменений настоящей Политики означает его безоговорочное согласие с такими изменениями.
    5. Оператор ПД оставляет за собой право вносить изменения в настоящею Политику без предварительного и/или последующего уведомления Пользователей о таких изменениях.
    6. Пользователь принимает обязательство регулярно знакомиться с содержанием настоящей Политики в целях своевременного ознакомления с ее изменениями и/или дополнениями. В случаях, несогласия Пользователя с положениями данной Политики, такому Пользователю нужно отказаться от использования онлайн-сервиса.
    7. К настоящей Политике имеют доступ все Пользователи онлайн-сервиса без ограничений.
Редакция от 07.12.2018