1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика), издана и применяется АО «АДА-Симпозиум» в соответствии с п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика распространяется на персональные данные, которые Вы (далее также «пользователь») предоставляете нам при использовании наших веб-сайтов, мобильных приложений, прочих сервисов, служб и услуг, которые осуществляют сбор данных и отображают для пользователей настоящую Политику (каждый из которых далее именуется «Сайт», и в совокупности – «Сайты») с любого устройства, а также в ходе исполнения Оператором любых соглашений и договоров с Вами, и при коммуникации с нами в любой форме, в соответствии с данной Политикой. При обработке полученных таким образом персональных данных мы выступаем в качестве Оператора.
1.3. Настоящая Политика определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, порядок и условия Оператора в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
1.4. Настоящая Политика не распространяется на наши веб-сайты, мобильные приложения, сервисы, службы, продукты и услуги, которые не отображают для пользователей эту Политику или ссылку на ее полный текст либо имеют собственную политику или положение о конфиденциальности данных.
1.5. Настоящая Политика не применяется в отношении информации, собранной через любые другие источники, не контролируемые нами, включая, без ограничений Facebook, Twitter, YouTube и другие сайты третьих лиц и социальных сетей.
1.6. Используя наши Сайты и предоставляя нам свои персональные данные, Вы подтверждаете, что действуете добровольно и даете конкретное, информированное и сознательное согласие на обработку персональных данных в соответствии с настоящей Политикой.
1.7. Оператор не имеет намерения собирать персональные данные иначе, чем на условии их добровольного предоставления пользователями. Если Вы не согласны с каким-либо положением настоящей Политики или не хотите, чтобы Ваша персональная информация обрабатывалась нами, пожалуйста, не используйте Сайт(ы) или не предоставляйте нам какие-либо персональные данные.
1.8. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящим Положением.
1.9. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.10. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу.
Обработка персональных данных – осуществление любых действий (операций) или совокупности действий (операций) в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. ЦЕЛИ И ПРИНЦИПЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Целью обработки персональных данных является:
— обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
— продвижение работ и услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
3.2. Обработка организована Оператором на принципах:
— законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
— обработки только персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.3. Мы обрабатываем Ваши персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе для:
— регистрации Вас на наших Сайтах и в мобильных приложениях, для идентификации и предоставления Вам доступа к определенным областям и функциям Сайта, услугам;
— предоставления Вам информации о нашей Компании, наших работах, услугах, акциях, конкурсах, опросах, исследованиях и иных мероприятиях;
— предоставление Вам доступа к участию в проводимых нами акциях, конкурсах, опросах, исследованиях и иных мероприятиях;
— исполнения обязательств по проводимым нами акциям, конкурсам, опросам, исследованиям и иным мероприятиям, в которых Вы принимаете участие;
— направление уведомлений, запросов и информации, касающихся Вашего участия в организуемых нами акциях, конкурсах, опросах, исследованиях и иных мероприятиях;
— обработки Ваших запросов, предоставления ответов и коммуникации с Вами, когда Вы обращаетесь к нам;
— направления Вам наших новостных материалов, рекламных материалов, дополнительных сведений о нас или о наших услугах, акциях, конкурсах, опросах, исследованиях и иных мероприятиях, в тех случаях, когда Вы запросили либо дали согласие на получение подобных коммуникаций;
— выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
— выполнения Ваших заказов (например, в той мере, в которой Вы предоставляете нам финансовую и иную информацию в связи с услугами, предлагаемыми на Сайте, мы можем использовать предоставленную Вами информацию для выполнения Вашего заказа);
— предоставления третьим лицам, оказывающим услуги, которые необходимы для выполнения по нашему поручению функций в связи с Сайтом (такие функции могут включать, без ограничения, доставку заказов, призов, корреспонденции, анализ данных, обработку обращений, обслуживание клиентов). Указанные третьи лица являются самостоятельными поставщиками услуг и получают, обрабатывают и хранят персональные данные, которые необходимы для оказания услуг, но не имеют права использовать персональные данные для других целей.
— того, чтобы помочь нам разработать, предоставить, улучшить наши работы и услуги, контент Сайтов и рекламу с Вашего согласия;
— для наших внутренних целей, таких как аудиты, выполнение сводного анализа данных и бизнес аналитики, проведение иных исследований, чтобы помочь нам иметь отчетность по нашей деятельности, принимать осознанные решения, улучшить наши услуги и коммуникацию с клиентами;
— защиты, безопасности и разрешения споров. Мы используем данные для обеспечения необходимого уровня безопасности наших Сайтов, услуг и пользователей, для обнаружения и предотвращения мошенничества, проведения расследований по подозрениям в мошенничестве или ином противоправном поведении или нарушении любого закона или правил и политик Сайта или прав третьих лиц; для разрешения споров, и в связи с осуществлением судопроизводства; для раскрытия информации, требуемой законом, постановлением или решением суда; а также для установления, защиты или осуществления законных прав.
— других целей с Вашего согласия.
3.4. Мы обрабатываем технические данные для:
— обеспечения функционирования и безопасности наших Сайтов;
— улучшения качества наших Сайтов, удобства их использования;
— таргетирования рекламных материалов;
— проведение статистических и иных исследований на основе обезличенных данных. Мы не размещаем Ваши персональные данные в общедоступных источниках. Мы не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В информационных системах Оператора осуществляется обработка следующих категорий персональных данных:
— работники Оператора;
— клиенты и контрагенты Оператора (физические лица);
— представители/работники клиентов и контрагентов Оператора (юридических лиц).
5. ОБЪЕМ СОБИРАЕМЫХ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Мы собираем и обрабатываем:
— персональные данные, которые Вы предоставляете нам при заполнении информационных полей на наших Сайтах, в том числе при заполнении контактной формы, при подписке на новостную или рекламную рассылку, при регистрации для участия в организуемых нами акциях, конкурсах, опросах, исследованиях и иных мероприятиях, при создании учетной записи на Сайте. Обязательная для предоставления информация помечена соответствующим образом. Иная информация предоставляется Вами по Вашему усмотрению. Если Вы откажетесь предоставить нам определенные персональные данные, Вы все равно можете получить доступ к нашему Сайту, однако Вы не сможете участвовать в определенных акциях, конкурсах, опросах, исследованиях, создавать учетные записи для входа в определенные разделы Сайта, использования определенного функционала Сайта, активации или использования определенных услуг или получения определенной информации об услугах. Некоторые страницы Сайтов могут позволять Вам создавать учетные записи с использованием в качестве идентификатора для входа в учетную запись Вашего имени пользователя /ID или адреса электронной почты и пароля и другой информации или с использованием одного из доступных методов проверки подлинности через социальные сети, такие как Facebook, Google +, ВКонтакте, Одноклассники и другие. Если Вы решите создать учетную запись с использованием для входа в учетную запись одного из доступных инструментов проверки подлинности через социальные сети, тем самым Вы разрешаете нам получать доступ к общедоступной информации о Вас или информации, которую Вы открыли для всех (например, имя, идентификатор пользователя, изображение профиля) и к информации, к которой Вы разрешили доступ для нашего Сайта. Используя аутентификацию через социальные сети, Вы разрешаете нам получать и обрабатывать сохраненную социальной сетью информацию о Вас, которая является для нас доступной как указано выше. Мы рекомендуем Вам ознакомиться с политикой конфиденциальности и любыми положениями, и условиями для метода аутентификации, который Вы хотите использовать;
— персональные данные и другую информацию, содержащуюся в сообщениях и обращениях, которые Вы нам направляете;
— технические данные, которые автоматически передаются устройством, с помощью которого Вы используете наши Сайты, в том числе технические характеристики устройства и используемого программного обеспечения, IP-адрес, информация, сохраненная в файлах «cookie» (небольшие файлы с данными, которые были отправлены на Ваше устройство с посещаемых Вами Сайтов), информация о браузере (или иной программе, с помощью которой Вы осуществляете доступ к Сайтам), дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация. Смотри дополнительные сведения в разделе Использование файлов «Cookie» и аналогичных технологий ниже;
— иную информацию о Вас, которую Вы пожелали оставить на наших Сайтах;
— иную информацию о Вас, предоставление и (или) обработка которой предусмотрена условиями использования Сайтов, правилами и условиями проведения мероприятий, предоставления продуктов и услуг.
5.2. Набор собираемых нами данных зависит от того, какими разделами Сайта, услугами Вы пользуетесь, в каком мероприятии принимаете участие, и может включать в себя в том числе, но не ограничиваясь перечисленные ниже сведения:
— Имя и контактная информация. Мы регистрируем Ваше имя и фамилию, адрес электронной почты, почтовый адрес, номер телефона и другую контактную информацию такого рода;
— Учетные данные. Мы собираем пароли, подсказки по паролям и другие данные, относящиеся к безопасности и используемые для проверки подлинности и доступа к учетным записям;
— Демографические данные. Мы собираем данные о Вашем возрасте, поле, стране, предпочитаемом языке, о наличии и количестве детей, их поле и возрасте, о вкусах или иных предпочтениях;
— Сведения об устройстве и данные об использовании. Мы собираем сведения о Вашем устройстве и том, как Вы и Ваше устройство взаимодействуете с нами и нашими Сайтами. Мы исходим из того, что информация, которую Вы предоставляете, является достоверной и достаточной. Мы не проверяем достоверность предоставляемой персональной информации, в том числе не можем оценивать дееспособность Пользователей. Последствия предоставления недостоверной или недостаточной информации определяются условиями использования Сайтов, правилами и условиями проведения мероприятий, предоставления продуктов и услуг.
6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Мы прекращаем обработку Ваших персональных данных:
— при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
— по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
— по Вашему требованию, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
— по истечении срока действия Вашего согласия на обработку персональных данных или в случае отзыва Вами такого согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
— в случае ликвидации Оператора.
6.2. Ваши права, обеспечение защиты Ваших прав и свобод в сфере персональных данных – важнейшее условие, соблюдаемое Оператором при обработке персональных данных.
6.3. Чтобы обеспечить защиту Ваших прав и свобод, по Вашей просьбе мы:
— подтвердим, обрабатываем ли мы Ваши персональные данные и предоставим Вам возможность ознакомиться с ними в течение 30 дней с даты получения Вашего запроса, если это не противоречит требованиям законодательства, не нарушает права и законные интересы третьих лиц;
— сообщим Вам о составе Ваших персональных данных, которые мы обрабатываем об источнике их получения, если иной порядок предоставления таких данных не предусмотрен законодательством РФ;
— сообщим Вам о правовых основаниях, целях, сроках и способах обработки Ваших персональных данных;
— внесем необходимые изменения в Ваши персональные данные, если Вы подтвердите, что они неполные, неточные или неактуальные, в течение 7 рабочих дней с даты получения подтверждения, и уведомим Вас о внесенных изменениях;
— сообщим Вам об осуществленной или о предполагаемой трансграничной передаче Ваших персональных данных;
— сообщим Вам наименование и место нахождения организаций, которые имеют доступ к Вашим персональным данным и которым могут быть раскрыты Ваши персональные данные с Вашего согласия;
— сообщим Вам наименование или фамилию, имя, отчество и адрес лиц, которым с Вашего согласия может быть поручена обработка Ваших персональных данных;
— уведомим Вас о порядке осуществления Ваших прав при обработке нами Ваших персональных данных;
— исключим Вас из рассылки наших новостных материалов, рекламных материалов и дополнительных сведений о нас и наших услугах;
— прекратим обработку Ваших персональных данных в течение 30 дней с даты получения отзыва согласия, если для дальнейшей обработки персональных данных не будет правовых оснований, предусмотренных законодательством Российской Федерации, или, если более длительный срок не установлен условиями использования Сайтов, правилами и условиями проведения мероприятий, предоставления работ и услуг;
— прекратим обработку Ваших персональных данных, если будет подтверждено, что мы их обрабатываем неправомерно, и уведомим Вас о предпринятых мерах;
— блокируем Ваши персональные данные, если Вы заявляете о неправомерной обработке персональных данных либо о неточности персональных данных, на период проверки, если блокирование персональных данных не нарушает Ваши права и законные интересы или третьих лиц;
— уничтожим Ваши персональные данные, если будет подтверждено, что они незаконно получены или не соответствуют заявленным целям обработки, в течение 7-ми рабочих дней с даты получения соответствующего подтверждения, и уведомим Вас о предпринятых мерах;
— ответим на Ваши вопросы, касающиеся Ваших персональных данных, которые мы обрабатываем.
7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЕТЕЙ
7.1. Мы серьезно относимся к обеспечению конфиденциальности сведений о детях. Мы управляем Сайтами в соответствии с применимым правом. Наши Сайты ориентированы на взрослую аудиторию. Мы не собираем персональные данные от несовершеннолетних, а в случаях, когда сбор персональных данных от несовершеннолетних не противоречит применимому праву, мы не собираем и не храним персональные данные, полученные от детей в возрасте до 14 лет.
7.2. Чтобы ограничить доступ несовершеннолетних к Сайтам, отдельным разделам или возможностям Сайтов, мы можем запрашивать у посетителей Сайтов ввод даты рождения. Дети в возрасте до 14 лет должны иметь согласие родителя / опекуна, прежде чем предоставлять какие-либо персональные данные. Если мы установим, что пользователь не достиг возраста 14 лет, мы не будем использовать или хранить его персональные данные без получения согласия его родителя/опекуна. Без такого согласия ребенок не может участвовать в определенных организуемых нами мероприятиях. Родитель/опекун может просмотреть, удалить, изменить или отказаться от дальнейшего сбора или использования персональных данных своего ребенка, воспользовавшись функционалом Сайта для управления учетной записью (когда применимо), либо связавшись с нами посредством любого из вариантов обратной связи, предусмотренных Политикой либо условиями использования Сайта, правилами и условиями проведения мероприятий, предоставления услуг.
8. БЕЗОПАСНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Для обеспечения безопасности Ваших персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные, физические и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Указанные меры мы реализуем с привлечением, в том числе, но не ограничиваясь, третьих лиц, специализирующихся на предоставлении соответствующих сервисов в отношении защиты персональных данных. В целях обеспечения адекватной защиты Ваших персональных данных мы проводим оценку вреда, который может быть причинен в случае нарушения безопасности Ваших персональных данных, а также определяем актуальные угрозы безопасности Ваших персональных данных при их обработке в информационных системах персональных данных.
8.2. В Компании приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.
8.3. Наши контрагенты, которых мы привлекаем для реализации мер по защите персональных данных и/или которым мы поручаем обработку персональных данных от нашего имени для целей, описанных в настоящей Политике, связаны нашим поручением и договорными обязательствами в отношении обеспечения конфиденциальности и безопасности Ваших персональных данных и не могут раскрывать или использовать информацию для иных целей.
8.4. Принимая во внимание открытый характер Интернета, мы не можем гарантировать, что способ передачи информации между Вами и нами или информация, хранящаяся на Сайте или наших серверах, полностью свободны от несанкционированного доступа третьих лиц, таких как хакеры, и считаем необходимым информировать Вас об этом.
8.5. Использование Вами Сайта демонстрирует принятие Вами данного риска. В максимально возможной степени, допускаемой законом, мы отказываемся от любой ответственности за любые убытки и любой ущерб (включая, но не ограничиваясь, прямые, специальные, косвенные и любые иные), которые могут быть причинены Вам в результате любой потери, несанкционированного доступа, неправильного использования или изменения любой информации, которую Вы отправляете на Сайт.
8.6. Мы храним информацию, которую мы собираем, в течение срока, который необходим и релевантен целям сбора, за исключением случаев, когда законом требуется или разрешен более длительный срок хранения.
9. РАСКРЫТИЕ ИНФОРМАЦИИ И ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Мы не продаем, не передаем, не обмениваемся Вашими персональными данными с третьими лицами для использования по их собственному усмотрению, не получив Вашего предварительного согласия. Без предварительного согласия персональные данные могут быть раскрыты только в ограниченных случаях, в соответствии с требованиями применимого права.
9.2. Мы можем раскрывать Ваши персональные данные в следующих случаях:
— c Вашего согласия или при необходимости для предоставления запрошенных или санкционированных Вами действий, продуктов, сервисов, или для исполнения договоров, стороной которых Вы являетесь;
— мы раскрываем персональные данные поставщиками услуг и агентами, которые работают от нашего имени для целей, описанных в данном документе. Например, компаниям, нанятым нами для обеспечения работы и безопасности наших Сайтов или иных систем и служб; компаниям, нанятым нами для проведения акций, конкурсов, опросов, исследований и иных организуемых нами мероприятий, рассылки призов, предоставления наград и др. Указанным лицам может потребоваться доступ к персональным данным для выполнения данных функций. В таком случае данные компании связаны нашим поручением (которое основано на положениях настоящей Политики) и договорными обязательствами в отношении обеспечения конфиденциальности и безопасности Ваших персональных данных. Указанные лица не вправе раскрывать или использовать персональные данные для иных целей предоставления запрошенных нами услуг, любым другим способом, кроме определенных в поручении, они не могут продавать, передавать или иным образом использовать полученные от нас персональные данные;
— мы будем хранить, раскрывать или иным образом обрабатывать Ваши персональные данные в целях осуществления действий, необходимых для:
— соблюдения действующего законодательства Российской Федерации, выполнения возложенных законодательством на оператора функций, полномочий и обязанностей, или предоставления ответов на запросы в рамках судебного процесса, расследования, в том числе от правоохранительных органов или иных государственных организаций;
— защиты наших клиентов, сотрудников или неограниченного круга лиц, например, для защиты их законных интересов или предотвращения угрозы для жизни или здоровья;
— работы и поддержки системы безопасности наших Сайтов, систем, услуг, включая предотвращение или прекращение атак на наши компьютерные системы или сети;
— защиты прав или собственности Компании.
9.3. Показатели Сайта могут быть доступны другим веб-сайтам. Такая информация будет представлять собой обобщенные показатели, и не будет включать Ваши персональные данные.