1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «А Спэйс» (ООО «А Спэйс», далее - Оператор).
1.3. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://a.space/.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора https://a.space/.
1.6. Основные понятия, используемые в Политике:
1.6.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.6.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.6.3. Веб-сайт – совокупность графических и информационных материалов, а также программа для ЭФМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по сетевому адресу: https://a.space/.
1.6.4. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.6.5. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
1.6.6. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.6.7. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому и (или) юридическому лицу (субъекту персональных данных);
1.6.8. Пользовать – любой посетитель веб-сайта https://a.space/.
1.6.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.10. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.6.11. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.6.13. Cookies - фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies отражают предпочтения Пользователя или его действия на веб-сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохраненные Сookies в настройках соответствующего браузера.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
2.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2.1.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
2.1.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
2.2. Оператор обязан:
2.2.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2.2.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
2.2.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
2.2.4. В порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
2.2.5. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
3. Основные права и обязанности субъекта персональных данных
3.1. Субъект персональных данных имеет право:
3.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.1.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
3.2. Субъект персональных данных обязан:
3.2.1. Предоставить Оператору достоверные данные о себе;
3.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
3.4. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Обработка Оператором персональных данных осуществляется в следующих целях:
4.2.1. Информирование пользователя веб-сайта Оператора о новых продуктах и услугах, специальных предложениях и различных событиях посредством отправки электронных писем;
4.2.2. Заключение, исполнение и прекращение гражданско-правовых договоров;
4.3. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, а также для сбора информации о действиях пользователей веб-сайта Оператора для улучшения его качества и содержания.
4.4. Правовым основанием Обработки Персональных данных является совокупность источников, во исполнение которых и в соответствии с которыми Оператор осуществляет Обработку Персональных данных, в том числе:
Гражданский кодекс Российской Федерации (ГК РФ), Закон о персональных данных, иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5. Объем и категории обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:
5.1.1. Фамилия, имя, отчество;
5.1.2. Электронный адрес;
5.1.3. Номер телефона;
5.1.4. Название компании.
5.2. На веб-сайте Оператора происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов Сookie) с помощью сервисов интернет-статистики.
5.3. Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных. А именно, Оператор осуществляет обработку персональных данных Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на веб-сайте Оператора http://a.space/.
6.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов Сookie).
6.4. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
6.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.6. Передача персональных данных уполномоченным органам исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- создает необходимые условия для работы с персональными данными;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
6.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.9. Оператор прекращает обработку персональных данных в следующих случаях:
6.9.1. Выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
6.9.2. Достигнута цель их обработки;
6.9.3. Истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
6.10. Субъект персональных данных может отозвать согласие на их обработку, направив Оператору письмо на адрес электронной почты sales@a.space с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
6.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
6.11.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.11.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
6.11.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
6.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных.
6.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются.
7. Использование Оператором Cookie-файлов
7.1. При первом посещении веб-сайта с помощью нового браузера или в режиме приватного просмотра предоставляется баннер, предупреждающий Пользователя об осуществлении сбора Сookies и запрашивающий согласие Пользователя на обработку его Сookies.
7.2. Нажимая кнопку «Согласиться» или продолжая пользоваться веб-сайтом, Пользователь предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями настоящей Политики. Продолжение пользоваться веб-сайтом означает осуществление Пользователем перехода по любой ссылке, размещенной на веб-сайте, или нажатие любой кнопки на веб-сайте, а также просмотр информации на любой странице веб-сайта.
7.3. Пользователь может отказаться от использования Сookies в настройках своего браузера. В таком случае веб-сайт автоматически будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов.
7.4. Политика применяется только к веб-сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на веб-сайте Оператора.
7.5. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности данных Пользователя, которые Оператор может получить во время посещения Пользователем веб-сайта.
7.6. Cookies используются Оператором в целях улучшения работы веб-сайта.
7.7. Сведения о действиях Пользователей обрабатываются для совершенствования услуг Оператора, определения предпочтений Пользователей, предоставления целевой информации по услугам Оператора.
7.8. В случае возникновения вопросов, связанных с обработкой персональных данных Пользователя или реализации прав субъекта персональных данных, Пользователь может связаться с Оператором путем направления запроса на адрес электронной почты: sales@a.space.
8. Актуализация, исправление, удаление, уничтожениеперсональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
8.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
8.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.5. Условия и сроки уничтожения персональных данных Оператором:
8.5.1. Достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
8.5.2. Предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
8.5.3. Отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.