5. Способы, хранение, передача и сроки обработки персональной информации
5.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в разделе 4 настоящей политики. Обработка и хранение персональных данных Пользователя осуществляется до момента достижения целей обработки если отсутствуют законные основания для дальнейшей обработки, установленные законодательством Российской Федерации, либо до момента отзыва согласия на обработку персональных данных, любым законным способом с использованием средств автоматизации или без использования таких средств.
Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, размещение в облачных сервисах.
Сбор данных указанных в п. 4.1.6. осуществляется в обезличенном виде с использованием метрической программы Яндекс.Метрика (автоматизированным способом),
путем передачи третьим лицам в том числе ООО «Яндекс» ОГРН 1027700229193, (адрес: 119021, город Москва, ул. Льва Толстого, д.16). Сервис не используется для сбора персональной информации, такой как ФИО, адрес, электронная почта, телефон и пр., за исключением случаев, когда такая информация добровольно передаётся пользователем через формы на сайте и сохраняется в URL или других полях отслеживания. Достоверность собранных таким способом электронных данных Администрацией сайта не проверяется, информация обрабатывается «как есть» в том виде, как она поступила с клиентского устройства.
Также для целей сбора персональных данных указанных в пп.4.1.1.-4.1.5. Оператор использует платформу Tilda (конструктор сайтов), которая выступает в качестве лица, осуществляющего обработку персональных данных по поручению Оператора. При заполнении форм на сайте (запись на услугу, приобретение сертификата, участие акциях и др. ) персональные данные передаются платформе Tilda для технической обработки: сохранения заявки, работы функционала сайта, аналитики.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.4. Персональные данные пользователей сайта хранятся в электронном виде на серверах ИП Низаев Илья Вакилович по юридическому адресу организации, в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных пользователей сайта могут иметь доступ только работники ИП Низаев Илья Вакилович, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.
ИП Низаев Илья Вакилович осуществляет передачу персональных данных посетителей сайта указанных в п. 4.1.1.-4.1.5. АО «Тильда Паблишинг», расположенному по адресу: 107031, г. Москва, внутригородская территория города федерального значения муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1 исключительно для технической обработки данных.
6. Получение согласия на обработку персональных данных.
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
6.2. Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например: принятия условий политики конфиденциальности, продолжения взаимодействия с пользовательскими интерфейсами Сайта, принятие пользователем условий обработки cookies или закрытие всплывающего уведомления на обработку данных cookies на Сайте, проставления отметок, заполнения соответствующих полей в формах/бланках, иных действий, совершаемых пользователем, по которым можно судить о его волеизъявлении.
6.3. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями.
6.4. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.
6.5. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных Администрация сайта не может осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае, может быть, не завершена регистрация пользователя в форме обратной связи, записи на прием к специалистам и т.д.
6.6. Обработка персональных данных указанных в п. 4.1.6. (некоторые cookie-файлы) необходима для стабильной и корректной работы сайта и его модулей. Эти файлы не предназначены для сбора какой-либо иной персональной информации. Если Пользователь заблокирует такие cookie-файлы, то Администрация сайта не сможем гарантировать работоспособность сайта.
В случае, если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
-произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов, либо для Сайтов или Сайтов стороннего компонента;
-переключиться в специальный режим «инкогнито» браузера для использования Сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
-покинуть Сайт во избежание дальнейшей обработки cookies.
7. Права и обязательства сторон
7.1. Права и обязанности Пользователя:
7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом https://buddhabear.ru/.
7.1.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
7.1.3. Пользователи сайта вправе требовать исключения или исправления неверных или неполных
персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
7.1.4. Пользователь вправе в любой момент на основании письменного заявления в произвольной форме отказаться от обработки своих персональных данных путем направления письменного уведомления Администрации сайта ИП Низаев Илья Вакилович (ОГРНИП 317784700268545, ИНН 245725046154)
по адресу электронной почты
hello@buddhabear.ru.
7.2. Права и обязанности Администрации сайта:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.
7.2.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящей Политики.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.5. Администрация сайта за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
8. Способы защиты персональных данных
8.1 Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о
персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Администрация
сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о
персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам, в частности, относятся:
- назначение ответственного за организацию
обработки персональных данных;
- издание документов, определяющих
политику сайта в отношении
обработки персональных данных, локальных актов по вопросам
обработки персональных данных, такие документы и локальные акты не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на администрацию
сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
- применение правовых, организационных и технических мер по обеспечению безопасности
персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия
обработки персональных данных Закону о
персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите
персональных данных,
политике сайта в отношении
обработки персональных данных, локальным актам сайта;
- оценка вреда, который может быть причинен пользователям
сайта в случае нарушения Закона о
персональных данных, соотношение указанного вреда и принимаемых администрацией
сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о
персональных данных;
- ознакомление работников, непосредственно осуществляющих
обработку персональных данных, с положениями законодательства Российской Федерации о
персональных данных, в том числе требованиями к защите
персональных данных, документами, определяющими
политику сайта в отношении
обработки персональных данных, локальными актами по вопросам
обработки персональных данных, и (или) обучение указанных работников.
9. Порядок уничтожения, блокирования персональных данных
9.1. В случае выявления неправомерной
обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно
обрабатываемых персональных данных, относящихся к этому пользователю,
9.2. В случае достижения цели
обработки персональных данных администрация сайта прекращает
обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели
обработки персональных данных.
9.3. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении
обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их
обработку, за исключением случаев, предусмотренных Законом о персональных данных и другими законами РФ.
10. Ответственность сторон
10.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. настоящей Политики Конфиденциальности.
10.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
10.2.1. Стала публичным достоянием до её утраты или разглашения.
10.2.2. Была разглашена с согласия Пользователя.
11. Разрешение споров
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта
и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.
12. Дополнительные условия
12.1. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.2. Новая Политика вступает в силу с момента ее размещения на Сайте https://buddhabear.ru/, если иное не предусмотрено новой редакцией Политики.
12.3. Действующая Политика размещена на странице по адресу https://buddhabear.ru/policy