ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИНТЕРНЕТ- САЙТА
Настоящая политика конфиденциальности и обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению конфиденциальности персональных данных, предпринимаемые Общество с ограниченной ответственностью «НИКА»(далее — Оператор).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика конфиденциальности и обработки персональных данных (далее — Политика) применяется к персональной информации, которую Оператор может получить о посетителях веб-сайта https://иммерсивный-театр.рф (далее – Сайт), а именно:
1.2.1. Персональная информация, которую Пользователь при использовании Сайта предоставляет о себе самостоятельно;
1.2.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения.
1.3. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.4. В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование Сайта.
1.3. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, исходя из того, что при предоставлении персональных данных на Сайте Пользователь:
− является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
− указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта;
− Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
1.5. Пользователь дает Оператору свое добровольное информированное согласие (Приложение № 1 к настоящей Политике) на обработку всех его персональных данных, указанных в настоящей Политике, а также подтверждает свое согласие со всеми положениями настоящей Политики при заполнении форм обратной связи на Сайте путем проставления галочки в окошке с примечанием «Принимаю условия Политики конфиденциальности и обработки персональных данных и даю добровольное согласие на обработку персональных данных». Форма обратной связи также содержит ссылку на настоящую Политику.
1.6. Cookie-файлы используются в целях сбора статистических данных, которые позволяют определить, какие разделы Сайта привлекают наибольшее внимание посетителей, а также в целях улучшения условий пользования Сайтом. Cookie – файлы, которые сохраняются через Сайт, не содержат сведений, на основании которых можно идентифицировать Пользователя. Пользователь может отказаться от использования сookie-файлов, установив соответствующие настройки своего браузера. Блокировка cookie-файлов может повлиять на функциональные возможности Сайта. При первом посещении Сайта Пользователем высвечивается баннер, предупреждающий Пользователя об осуществлении сбора сookie – файлов. Баннер также содержит ссылку на настоящую Политику. Продолжая пользоваться Сайтом, Пользователь предоставляет свое согласие на обработку его cookie-файлов, а также подтверждает согласие с положениями настоящей Политики.
1.7. Согласие на обработку персональных данных Оператором действует до достижения целей обработки таких персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://иммерсивный-театр.рф и его посадочных страниц.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъектов персональных данных или других лиц.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Общество с ограниченной ответственностью «НИКА»(ОГРН 1247700601741 , ИНН 7708441083, адрес: 107140, г. Москва, ул. Краснопрудная дом 15, помещение, 3А/2), являющееся, согласно Пользовательскому соглашению об условиях и порядке использования сайта https://www.иммерсивный-театр.рф, владельцем и Администратором Интернет-сайта, расположенного в сети Интернет по адресу https://www.иммерсивный-театр.рф Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://иммерсивный-театр.рф и его посадочных страниц.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://иммерсивный-театр.рф и его посадочных страниц, который переходит по любой ссылке, размещенной на Сайте, нажимает любую кнопку на сайте, а также просматривает контент на любой странице Сайта и его посадочных страниц.
2.11. Файлы cookie – данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.
2.12. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.13. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.16. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уничтожения персональных данных в случае, если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
— принимать меры предосторожности для защиты конфиденциальности своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ОТВЕТСТВЕННОСТЬ
5.1. Оператор, нарушивший положения настоящей Политики, несёт ответственность за убытки в форме прямого доказанного реального ущерба, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если указанная информация:
• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя.
5.3. Оператор не несет ответственности перед любыми третьими лицами за точность и достоверность Персональных данных Пользователя. Пользователь несет все риски указания недостоверных, неточных или искаженных данных на Сайте, а также риски самостоятельного разглашения своих Персональных данных.
5.4. Пользователь подтверждает, что ознакомлен(а) с положениями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», права и обязанности в области защиты персональных данных ему понятны.
6. РАЗРЕШЕНИЕ СПОРОВ
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является соблюдение претензионного порядка (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (Тридцати) календарных дней со дня её получения письменно уведомляет заявителя претензии о результатах её рассмотрения.
6.3. При недостижении согласия между Сторонами спор подлежит рассмотрению судом по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
6.4. Условия и действие настоящей Политики, а также отношения между Пользователем и Оператором регулируются законодательством Российской Федерации.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные Пользователей обрабатываются в следующих целях:
− обработка входящих запросов, звонков и заявок Пользователя с целью консультирования по различным вопросам, относящимся к сфере деятельности Оператора;
− предоставление Пользователю возможности оставлять отзывы о товарах, размещенных на Сайте;
− заключения и исполнения договоров между Пользователем и Оператором;
− аналитики работы Сайта и действий Пользователя на Сайте с использованием метрических сервисов, в т.ч. Яндекс,Метрика;
− совершенствования работы Сайта и предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с его использованием.
7.2. Персональные данные, которые Пользователь предоставляет самостоятельно: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, в случае заказа доставки Товара – адрес доставки, а также данные, которые могут в дальнейшем потребоваться для заключения и исполнения договоров (в случае заключения договора между Пользователем и Оператором).
7.3. Пользовательские данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о местоположении, информация из cookies, информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы), технические характеристики оборудования и программного обеспечения, используемого Пользователем, дата и время доступа к сервисам Сайта, адреса запрашиваемых страниц и иная подобная информация.
7.4. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
8. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.2. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
8.3. Персональные данные Пользователей Сайта обрабатываются сотрудниками Оператора или иными лицами, привлеченными Оператором по договору гражданско-правового характера.
8.4. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.4. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@oao-kontrakt.ru с пометкой «Актуализация персональных данных».
8.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством Российской Федерации.
8.7. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@oao-kontrakt.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.9. Установленные субъектом персональных данных запреты на передачу, обработку или условия обработки персональных данных не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.10. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
− Пользователь выразил согласие на такие действия;
− передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
− передача предусмотрена законодательством РФ в рамках установленной законодательством процедуры;
− в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
8.11. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по договорам с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях.
8.12. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
− до момента их удаления Пользователем на Сайте;
− до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
− до момента достижения целей обработки персональных данных.
8.13. Уточнение персональных данных может осуществляться Пользователем самостоятельно либо Оператором по требованию Пользователя.
8.14. Уничтожение персональных данных осуществляется в следующих случаях (в зависимости от того, какое событие произошло раньше):
− поступления от Пользователя отзыва согласия на обработку персональных данных;
− получения от Пользователя требования об уничтожении персональных данных;
− после достижения целей обработки персональных данных.
8.15. Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.16. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты lalaland.msk@yandex.ru
9.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.3. Новая редакция Политики конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не будет предусмотрено новой редакцией Политики конфиденциальности.