Политика обработки персональных данных

1. Основные понятия

1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Пользователь – физическое лицо (субъект персональных данных), которое подключается к сайту и использует его.

1.4. Компания – ООО «Фабрика позитивных изменений», ОГРН 1197746409651, адрес: 129110, Москва, Олимпийский проспект, дом 16, строение 5, этаж 2, помещение I, комната 25.

1.5. Сайт – сайт Компании (включая его сервисы, страницы), расположенный в сети Интернет по адресу: https://exactlyawards.ru/.

2. Общие положения

2.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика»), разработана во исполнение требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни от несанкционированного доступа и разглашения, личную и семейную тайну.

2.3. Политика регулирует любой вид обработки Персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о Пользователе, предоставленных Пользователем.

2.4. Политика действует в отношении всех Персональных данных, которые Компания обрабатывает и/или получает от лица, использующего, посещающего Сайт, зарегистрированного на Сайте, направляющего Компании электронное письмо по любому из адресов электронной почты, опубликованному на Сайте, желающего получать информацию на Сайте, желающего участвовать в маркетинговых, рекламных и иных мероприятиях Компании, в иных случаях, указанных в Политике.

2.5. Политика распространяется на отношения в области обработки Персональных данных, возникшие у Компании как до, так и после ее утверждения.

2.6. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

2.7. Персональные данные обрабатываются Компанией при наличии согласия Пользователя на обработку Персональных данных с соблюдением требований законодательства Российской Федерации, Политикой и локальными документами Компании.

2.8. Компания имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователю необходимо регулярно обращаться к опубликованной Политике для удостоверения в том, что он осведомлен обо всех ее положениях и условиях.

2.9. Все предложения или вопросы по Политике следует сообщать на адрес электронной почты factory@positive-changes.ru.

2.10. Оставаясь на Сайте, Пользователь соглашается с тем, что Компания обрабатывает его Персональные данные в соответствии с Политикой.

2.11. Компания не отвечает за обработку Персональных данных Пользователя при переходе на иные сайты в сети Интернет, в том числе по ссылкам, размещенным на Сайте.

3. Принципы и основания обработки Персональных данных

3.1. Компания обрабатывает Персональные данные основываясь на принципах:

  • законности;
  • добросовестности;
  • соответствия целей обработки целям, заранее определенным и заявленным при сборе Персональных данных, а также полномочиям Компании;
  • соответствия объема и характера обрабатываемых Персональных данных, способов обработки целям обработки Персональных данных.

3.2. Компания обрабатывает Персональные данные на следующих законных основаниях:

  • согласие Пользователя на обработку Персональных данных;
  • обработка необходима для выполнения возложенных российским законодательством на Компанию обязанностей;
  • обработка необходима для заключения или исполнения договора, стороной которого, выгодоприобретателем по которому является Пользователь;
  • обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, в т.ч. предоставление услуг, улучшение качества услуг, развитие взаимоотношения с Пользователями, улучшение работы Сайта.
  • иные основания, предусмотренные российским законодательством.

4. Сбор Персональных данных, случаи и цели обработки Персональных данных и их категории

4.1. В рамках Политики осуществляется сбор нижеуказанных Персональных данных:

  • фамилия, имя, отчество, псевдоним, никнейм (ФИО);
  • адрес электронной почты (e-mail);
  • номер телефона;
  • год рождения;
  • фотографии;
  • IP-адрес;
  • сведения о местоположении;
  • данные об идентификации Пользователя и настройках пользователя, получаемые с использованием cookie-файлов, согласно условиям и правилам использования cookies, содержащимися в Политике.

4.2. Компания гарантирует, что не обрабатывает и не будет обрабатывать через Сайт специальные категории персональных данных, а именно касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.3. В таблице приведены случаи обработки Персональных данных вместе с категориями данных и целями такой обработки.

Случаи обработки Категории данных Цели обработки
Просмотр Сайта
  • IP-адрес
  • сведения о местоположении
  • тип и версия ОС, браузера
  • тип устройства и разрешение экрана
  • язык ОС и браузера
  • поведение на Сайте
  • обеспечение функционирования Сайта
  • проведение статистических исследований и веб-аналитики
Обратная связь, регистрация
  • ФИО
  • адрес электронной почты
  • телефон
  • иные сведения, которые субъект вносит в форму
  • идентификация Пользователя
  • рассылка материалов и информации
  • направление информации, запросов, материалов, предложений, рекламы
  • обработка заявлений, запросов и заявок от Пользователя
  • уведомление Пользователя о новостях, изменении информации и промоакциях, о новых продуктах и услугах, специальных предложениях и различных событиях
  • заключение, исполнение и прекращение договоров
Регистрация на мероприятия
  • ФИО
  • адрес электронной почты
  • телефон
  • предоставление возможности участия в мероприятии
  • направление информации, материалов, предложений
Оставление отзывов на мероприятия
  • ФИО
  • адрес электронной почты
  • комментарий по мероприятию
  • учет пожеланий и предложений для проведения дальнейших мероприятий
  • направление информации, материалов, предложений

5. Условия обработки Персональных данных

5.1. В отношении Персональных данных сохраняется конфиденциальность.

5.2. При использовании отдельных сервисов Сайта Пользователь соглашается с тем, что определенная часть его Персональных данных становится общедоступной.

5.3. При утрате или разглашении Персональных данных Компания информирует Пользователя об этом.

5.4. Компания совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных.

5.5. Срок обработки персональных данных является неограниченным.

6. Передача Персональных данных третьим лицам

6.1. Компания вправе передать Персональные данные третьим лицам в следующих случаях:

  • передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
  • передача предусмотрена российским или иным применимым законодательством;
  • для решения бизнес-задач Компания привлекает третьих лиц, которые могут получать доступ к Персональным данным. Оставаясь на Сайте и (или) предоставляя свои Персональные данные, Пользователь дает согласие на передачу Персональных данных таким третьим лицам, а также аффилированным Компании лицам. При этом Компания включает в свои договоры с такими третьими лицами обязательства последних обеспечивать защиту, конфиденциальность и законность обработки Персональных данных. Третьим лицам не разрешается обрабатывать Персональные данные для каких-либо целей, кроме прямо предусмотренных заключенным с ними договором.

6.2. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий Политики применительно к полученной им персональной информации.

7. Хранение и уничтожение Персональных данных

7.1. Компания хранит Персональные данные столько, сколько потребуется для достижения цели обработки Персональных данных или для соблюдения требований российского законодательства. Персональные данные хранятся на территории Российской Федерации.

7.2. Компания рассчитывает сроки хранения Персональных данных с учетом сроков хранения внутренней документации, а также сроков давности, в течение которых могут быть предъявлены претензии.

7.3. Компания уничтожит Персональные данные в течение 30 календарных дней с момента:

  • достижения цели обработки Персональных данных;
  • отзыва Пользователем согласия на обработку Персональных данных или истечения срока действия согласия (если согласие – единственное законное основание обработки данных);
  • вынесения законного предписания (требования) уполномоченным органом;
  • истечения срока хранения Персональных данных;
  • выявления неправомерности дальнейшей обработки Персональных данных.

8. Меры по защите персональных данных

8.1. Компания принимает необходимые организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Для защиты Персональных данных Компания принимаем необходимые правовые, организационные и технические меры, в том числе:

  • назначает лицо, ответственное за обработку Персональных данных;
  • разрабатывает и принимает локальные нормативные акты, регулирующие обработку Персональных данных, включая меры по их защите, знакомит работников с такими документами;
  • ограничивает круг лиц, которые имеют доступ к Персональным данным, разъясняет обязанности таких лиц в связи с доступом к соответствующим данным;
  • использует современные технические средства защиты данных;
  • обеспечивает сохранность Персональных данных при использовании информационных систем.

9. Права Пользователя

9.1. Пользователь вправе

  • получить информацию о том, какие его Персональные данные обрабатываются и для какой цели (целей);
  • внести дополнения или изменить Персональные данные о себе;
  • требовать блокирования или уничтожения своих Персональных данных;
  • отозвать согласие на обработку Персональных данных, направив уведомление посредством электронной почты на электронный адрес factory@positive-changes.ru с пометкой «Отзыв согласия на обработку персональных данных»;
  • иные права, предусмотренные российским законодательством.

10. Обязанности Компании

10.1. Использовать полученную информацию исключительно для целей, указанных в Политике.

10.2. Обеспечить конфиденциальность Персональных данных, хранить их в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами, за исключением случаев, предусмотренных Политикой.

10.3. Принимать меры предосторожности для защиты конфиденциальности Персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте, в соответствии с действующими в Компании регламентами.

10.4. Осуществить блокирование, уничтожение Персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных Персональных данных или неправомерных действий.

10.5. Прекратить обработку Персональных данных с даты получения от Пользователя уведомления об отзыве согласия на обработку персональных данных.

11. Условия и правила использования Cookies

11.1. Cookie – файл, содержащий маленький объем данных (текстовый файл), отправляемый Сайтом и хранящийся на компьютере Пользователя. Он используется при просмотре Сайта. Cookies как правило, содержат следующую информацию: название веб-сайта источника, срок действия и идентификатор.

11.2. Cookies используются для:

  • настройки содержания Сайта с предпочтениями Пользователя и оптимизации работы в Интернете;
  • cookies позволяют запомнить и идентифицировать Пользователя, чтобы отобразить Сайт в соответствии с индивидуальными предпочтениями Пользователя;
  • создания статистики в целях лучшего понимания веб-серфинга и привычек Пользователя, тем самым помогая улучшать и развивать Сайт;
  • поддерживания сеанса после входа в систему, так что Пользователю не приходится вводить логин и пароль на каждой странице Сайта.

11.3. Сайт использует два типа cookies: «Сессия»cookie и «постоянные»cookie.

  • Cookie сессии являются временными файлами, которые истекают в конце сессии Пользователя, когда веб-браузер закрыт, или, когда пользователь покидает Сайт.
  • постоянные cookie будут храниться в веб-браузере и будут оставаться в силе до установленного срока годности или пока не будут удалены Пользователем.

11.4. Во многих случаях веб браузеры позволяют cookies хранится на компьютере Пользователя по умолчанию. Настройки браузера, касающиеся обращения с cookies могут быть изменены Пользователем. В частности, изменения могут включать в себя блокировку обработки cookies или предупреждения Пользователя каждый раз, когда cookies хранятся на компьютере. Подробную информацию о методах обработки cookies можно найти в настройках браузера, используемого для просмотра веб-страниц.

11.5. Ограничение в использовании cookies может отразиться на эффективности пользования Сайтом.

12. Заключительные положения

12.1 Во всем остальном, что не отражено напрямую в Политике, Компания обязуется руководствоваться нормами и положениями законодательства Российской Федерации и Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

12.2. Пользователь Сайта, предоставляющий свои Персональные данные и информацию, тем самым безусловно соглашается с положениями Политики.