Политика конфиденциальности персональных данных и согласие на их обработку.
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, размещённой на сайте в сети Интернет по сетевому адресу www.guardian-m.ru (далее — Сайт, Ресурс). Оператором персональных данных, предоставляемых пользователем при использовании Сайта, является ИП Тухватуллин Альберт Бариевич, ИНН: 121501592620, ОГРНИП: 325774600275911, адрес: 115230, г. Москва, Каширское шоссе, д. 3, корп. 2, стр. 6 (далее — Оператор).
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон), а также иными нормативно-правовыми актами, регламентирующими деятельность операторов по обработке персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей Сайта с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1. Термины и определения
Сайт, Ресурс — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности Оператора, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
Пользователь — пользователь сети Интернет, в т.ч. использующий функционал Сайта.
Стороны — Пользователь и Оператор.
Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю, в составе, определённом Политикой.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
Автоматизированная обработка Персональных данных — обработка Персональных данных с помощью средств вычислительной техники.
Распространение Персональных данных — действия, направленные на раскрытие Персональных данных неопределённому кругу лиц.
Предоставление Персональных данных — действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц.
Блокирование Персональных данных — временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
Уничтожение Персональных данных — действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
Обезличивание Персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту персональных данных.
Информационная система Персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача Персональных данных — передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Cookies — текстовые данные, отправленные Ресурсом и хранимые на компьютере Пользователя, с целью сохранения настроек самого Ресурса и последующей идентификации Пользователя на Ресурсе.
2. Предоставление персональных данных
2.1. Используя Ресурс, Пользователь подтверждает своё согласие на обработку своих Персональных данных для целей:
- идентификации Пользователя, зарегистрированного на Ресурсе;
- предоставления Пользователю доступа к персонализированным функциям Ресурса;
- установления с Пользователем обратной связи;
- определения места нахождения Пользователя (в случае необходимости);
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости);
- осуществления платёжных операций;
- осуществления информационной рассылки о продуктах и сервисах Ресурса (Стороны подтверждают, что данная информация не является спамом, и на её получение Пользователь даёт своё согласие);
- предоставления Пользователю технической, информационной и иной поддержки в рамках пользования Ресурсом;
- иных целей, необходимых для исполнения Оператором обязательств перед Пользователем или в силу закона.
2.2. Пользователь даёт своё согласие на обработку следующих Персональных данных: фамилии, имени и отчества; номера телефона; электронной почты; адреса местонахождения; данных cookies.
2.3. Пользователь даёт своё согласие на получение информационных рассылок и рекламных материалов от Оператора либо от иных лиц по поручению Оператора на адрес электронной почты, указанный Пользователем при регистрации.
2.4. Оператор может обрабатывать персональные данные клиентов (включая имя и номер телефона) для отправки маркетинговых и информационных сообщений о продуктах, услугах, акциях и мероприятиях через мессенджеры, включая WhatsApp. Первое сообщение, отправляемое клиенту, содержит запрос на информированное согласие на получение сообщений. Клиент всегда может согласиться или отказаться. Компания обязуется использовать данные только в рамках согласия и в соответствии с законодательством о защите персональных данных. Клиент может в любой момент отказаться от сообщений, написав слово «Отписаться» в мессенджере или отправив e-mail на адрес infoguardian@guardian-m.ru с темой «Отказ от рассылки». После отказа компания прекратит отправку в разумный срок. Компания ИП Тухватуллин Альберт Бариевич не передаёт данные третьим лицам и применяет технические и организационные меры безопасности, включая шифрование сообщений и ограничение доступа сотрудников.
3. Права и обязанности Пользователя
3.1. Пользователь имеет право: в любое время отозвать согласие на обработку своих Персональных данных, направив сообщение Оператору с помощью формы обратной связи или по электронной почте, размещённых на Сайте; потребовать от Оператора уточнения своих Персональных данных; потребовать блокирования или уничтожения своих Персональных данных, если таковые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке его персональных данных; на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке; требовать от Оператора получения сведений, предусмотренных Законом.
3.2. Пользователь обязан: перед использованием Сайта ознакомиться с Политикой; удостоверить своё согласие на обработку Персональных данных путём нажатия на соответствующую кнопку под текстом Политики; своевременно уведомлять Оператора об изменении предоставленной информации.
4. Права и обязанности Оператора
4.1. Оператор обязан: при сборе Персональных данных Пользователей — граждан РФ обеспечить их запись, систематизацию, накопление, хранение, уточнение, извлечение с использованием баз данных, находящихся на территории РФ; обеспечить безопасность Персональных данных; предоставить Пользователю возможность безвозмездного ознакомления со своими Персональными данными; в течение семи рабочих дней внести изменения в неполные, неточные или неактуальные данные; в течение четырнадцати рабочих дней уничтожить незаконно полученные или не являющиеся необходимыми данные; уведомить Пользователя о внесённых изменениях; осуществить блокирование неправомерно обрабатываемых или неточных данных; прекратить обработку и уничтожить данные в течение тридцати дней с даты поступления отзыва согласия; не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.
4.2. Оператор вправе: изменять состав Персональных данных Пользователей для нормальной работы функционала Сайта; в случае выявления факта предоставления заведомо ложных и/или недостоверных данных — затребовать соответствующие действительности данные, а при отказе прекратить доступ Пользователя к Ресурсу.
5. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
5.1. Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии: проведения технических мероприятий, направленных на предотвращение несанкционированного доступа к Персональным данным; своевременного обнаружения фактов несанкционированного доступа; изоляции технических средств автоматизированной обработки; резервного копирования данных для незамедлительного восстановления; постоянного контроля за обеспечением уровня защищённости персональных данных.
6. Заключительные положения
6.1. Оператор не несёт ответственности за распространение Персональных данных Пользователя, если таковое стало возможным в результате перехода Пользователя по ссылкам, размещённым на Ресурсе, на сайты и иные порталы третьих лиц.
6.2. Оператор не несёт ответственности за передачу Персональных данных Пользователя государственным органам по их запросам в случаях и порядке, предусмотренных действующим законодательством.
6.3. Оператор осуществляет обработку Персональных данных в течение срока использования Пользователем функционала Сайта.
6.4. Обработка Персональных данных прекращается при поступлении от Пользователя отзыва согласия на обработку его Персональных данных в порядке, установленном Политикой, а также в иных предусмотренных федеральным законодательством случаях.
6.5. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
6.6. Настоящая Политика является внутренним документом Оператора и подлежит размещению на официальном сайте Оператора.
6.7. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Оператора.